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Termine 


Montag 8. Oktober 2012 um 19.30 Uhr 
Informations- und Diskussionsveranstaltung zur 
elektronischen Gesundheitskarte 

Bornheim (Clubraum 2) Arnsburger Str. 24, 

60385 Frankfurt a. M. 

(Nähe U-Bahn-Station Höhenstraße Linie U 4). 
schaefer@datenschuetz.de 


Dienstag, 16. Oktober 2012 

Konferenz „Datenschutztag“ 

Nürnberg. 
www.computas.de/konferenzen/it-sa_datenschutz- 
tag _2012/it_sa_Datenschutztag.html 
DVD-Mitglieder erhalten einen 50% Rabatt auf die 
Teilnahmegebühr. 
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Mittwoch, 17. Oktober 2012 — Donnerstag, 18. Oktober 2012 


Internationale Konferenz 
Datenschutz im 21. Jahrhundert 


andel’s Hotel Berlin, Landsberger Allee 106, D-10369 Berlin 


PGDS@bmi.bund.de 


Samstag, 27. Oktober 2012 
DVD-Vorstandssitzung 

Bonn. Anmeldung in der Geschäftsstelle 
dvd@datenschutzverein.de 
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7. dtb-Forum für Arbeitnehmervertreter 2012: 
„Unsere Daten gehören uns! Mitbestimmung 
in der digitalen Arbeitswelt“ 

mit DVD-Beteiligung 

Berlin. 
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www.fiff.de 
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Editorial 


Liebe Leserinnen und Leser, 


während wir an diesem Editorial schreiben, feiern die Medien die 
gelungene Übergabe von 190.000 Unterschriften von Bürgerinnen 
und Bürgern gegen die Meldegesetznovelle der Bundesregierung. In 
Zusammenarbeit mit campact und anderen Organisationen hat sich die 
DVD dem Protest gegen die Vermarktung von Melderegisterdaten an- 
geschlossen und offenbar die Bundesländer überzeugt, die umstritte- 
nen Zugänge der Wirtschaft zu unseren Meldedaten neu zu verhandeln. 


In diesem Heft aber soll es auch um ein weiteres ernstes Thema ge- 
hen, nämlich den Datenschutz in der Markt- und Meinungsforschung. 
Ausgewählte Praxisbeispiele dazu und der gewohnte Datenschutz- 
nachrichtenteil werden Sie in den nächsten Wochen begleiten — 
beispielsweise auf dem Weg zu unserer Mitgliederversammlung am 
28.10.2012 von 10.00 Uhr bis 13.00 Uhr in Bonn-Bad Godesberg. Der 
Vorstand wird über seine Jahresaktivitäten berichten, welche uns jüngst 
nach Brüssel geführt haben, wo wir am 04.09.2012 im Europäischen 
Parlament zum zweiten Mal eine Datenschutzveranstaltung für und mit 
Parlamentarierinnen und Parlamentariern veranstaltet haben. Wir freu- 
en uns, Sie zu unserer Mitgliederversammlung begrüßen zu dürfen und 
wünschen bis dahin einen goldenen, datenschutzfreundlichen Herbst! 


Sönke Hilbrans 


Autorinnen und Autoren dieser Ausgabe: 


Karsten Neumann 

Vorstandsmitglied der DVD, Landesbeauftragter für Datenschutz Mecklenburg-Vor- 
pommern a.D., Associate Partner der 2B Advice GmbH, 
neumann@datenschutzverein.de 


Bettina Rennack 

Die Hotelberatung Bettina Rennack ist ein Beratungsunternehmen mit Ausrichtung 
auf mittelständische und privat geführte Hotels und Restaurants in Mecklenburg- 
Vorpommern und angrenzenden Regionen. Schwerpunkte sind die Bereiche Qua- 
litätsverbesserung, Weiterbildung und Schulung der Mitarbeiter sowie individuelle 
Beratungs- und Serviceleistungen. 

info@hotelberatung-rennack.de 


Timo Wilken 

Ass. iur., München, Betrieblicher Datenschutzbeauftragter der in Deutschland zur 
TNS-Gruppe gehörenden Unternehmen, darunter TNS Infratest und Infratest dimap, 
timo.wilken@tns-infratest.com 
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Timo Wilken 


Datenschutz im Verlauf von Marktforschungs- 
umfragen - Ein Überblick aus Sicht der Praxis 


Im Verlauf von Befragungen zum 
Zwecke der Markt-, Meinungs-, 
Politik-, Rechts- und Sozialfor- 
schung (im Folgenden kurz: Markt- 
forschung) erheben, verarbeiten 
und nutzen Forschungsinstitute per- 
sonenbezogene Daten, unabhän- 
gig davon, ob die Untersuchungen 
persönlich, schriftlich, online oder te- 
lefonisch erfolgen. Die Beachtung des 
Bundesdatenschutzgesetzes (BDSG) 
sowie aller anderen datenschutzrecht- 
lichen Bestimmungen stellt dabei ein 
essentielles Erfordernis, aber auch 
eine tragende und qualitätssichern- 
de Grundlage der Marktforschung 
in Deutschland dar. Über allem 
steht dabei die strikte Wahrung der 
Anonymität der Befragten. 


I. Vor der Befragung 


Bereits vor der Beauftragung ei- 
ner Marktforschungsstudie stellen 
sich grundlegende datenschutzrecht- 
liche Fragen, die mit den jeweiligen 
Datenschutzbeauftragten bzw. Rechts- 
abteilungen der Auftraggeber diskutiert 
werden sollten. Nicht zu vergessen ist 
dabei auch eine Aufklärung über die all- 
gemein anerkannten Berufsgrundsätze 
und Standesregeln' sowie den damit ver- 
bundenen Anonymitätsgrundsatz. 


1. Auftragsdatenverarbeitung 
oder Funktionsübertragung? 


Eine der klassischen Fragen bei 


der Beauftragung einer Markt- 
forschungsbefragung lautet, ob die 
Durchführung eine Auftragsdaten- 


verarbeitung nach $ 11 BDSG dar- 
stellt oder ob nicht vielmehr eine 
Funktionsübertragung vorliegt. Eine 
solcheliegtvor, wenn die Tätigkeiten des 
Forschungsinstituts über die Erbringung 
reiner Hilfsfunktionen hinausgehen und 
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es die übertragenen Aufgaben mit einer 
gewissen Eigenverantwortlichkeit und 
Entscheidungsbefugnis durchführt. 

Aus Sicht der Praxis liegt bei 
der Durchführung einer Marktfor- 
schungsbefragung regelmäßig eine 
Funktionsübertragung vor, da diese die 
tatsächlichen Verhältnisse im Rahmen 
einer solchen Studie widerspiegelt. 
Denn eine Auftragsdatenverarbeitung 
soll datenschutzrechtlich nur dann vor- 
liegen, „wenn der Auftraggeber nicht 
nur rechtlich, sondern zumindest prin- 
zipiell auch tatsächlich in der Lage ist, 
dem Auftragnehmer jeden einzelnen 
Arbeitsschritt vorzuschreiben und letzt- 
lich auch die korrekte Durchführung 
des Datenumgangs kontrollieren zu 
können.” Die Durchführung von 
Marktforschungsbefragungen _erfor- 
dert jedoch ein erhebliches fachspezifi- 
sches Know-How, das nicht bei- 
läufig zu erwerben ist, sondern das 
Resultat jahrzehntelanger Erfahrung 
darstellt; dementsprechend können 
die aus diesem Know-How resultie- 
renden Handlungsschritte durch den 
Auftraggeber tatsächlich nicht vollstän- 
dig angewiesen oder kontrolliert wer- 
den. Selbsteinevollständige Darstellung 
des Studienverlaufes im Rahmen einer 
Leistungsbeschreibung, dessen Um- 
setzung dann vom Auftraggeber an- 
gewiesen wird, inkludiert regelmäßig 
nicht sämtliche Erhebungs-, Verar- 
beitungs- oder Nutzungsvorgänge ei- 
ner Marktforschungsstudie (z. B. das 
genaue Procedere der Ziehung einer 
Stichprobe aus den personenbezogenen 
Daten). 

Weiter soll eine Auftragsdatenverar- 
beitung dann vorliegen, wenn Dienst- 
leister „lediglich die Kommunikation 
der Kunden mit der verantwortlichen 
Stelle vermitteln und dabei im Einzelnen 
vorgegebene Serviceleistungen ohne 
eigenen Entscheidungsspielraum er- 
bringen.“ Als Beispiele dafür wer- 


den Call-Center-Leistungen wie die 
telefonische Entgegennahme von 
Überweisungsaufträgen oder die Ertei- 
lung von Kontoauskünften ange- 
führt. Diese in der Praxis tatsächlich 
weisungsgebundenen Tätigkeiten mit 
der Vorbereitung, Durchführung und 
Auswertung einer Marktforschungs- 
befragung gleichzusetzen, würde jedoch 
jeglicher Grundlage entbehren. Dennein 
Forschungsinstitut übernimmt i. d. R. 
die Gesamtdurchführung einschließ- 
lich des Befragungs- und Auswertungs- 
konzepts, was wiederum ein Indiz für 
eine Funktionsübertragung ist. Zudem 
treten die Forschungsinstitute den 
Betroffenen in der Kontaktphase des 
Interviews regelmäßig im eigenen 
Namen gegenüber, was ebenso als Indiz 
für eine Funktionsübertragung angese- 
hen wird, wie die Sicherstellung der 
Betroffenenrechte.° Diese erfolgt näm- 
lich - z. B. durch die Sperrung für zu- 
künftige Befragungen — regelmäßig 
auch durch die Forschungsinstitute. 

Im Ergebnis ist daher festzuhalten, 
dass es sich bei der Durchführung einer 
Marktforschungsuntersuchung nicht 
um eine Auftragsdatenverarbeitung 
handelt, sondern vielmehr um eine 
Funktionsübertragung. In der Praxis 
ist es jedoch leider vielfach so, dass 
die Auftraggeber von einer Auftrags- 
datenverarbeitung ausgehen und des- 
halb auf den Abschluss einer ent- 
sprechenden Vereinbarung bestehen. 
Erklärt sich das Forschungsinstitut 
damit einverstanden, so ist in diese 
Vereinbarung zumindest aufzunehmen, 
dass der Auftraggeber keine Weisung 
erlassen darf, die die Anonymität der 
Betroffenen gefährdet oder den allge- 
mein anerkannten Berufsgrundsätzen 
und Standesregeln der deutschen 
Marktforschung zuwiderläuft. Denn 
diese sind auch bei einer Beauftragung 
nach $ 11 BDSG zu beachten.° 
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2.8 30a BDSG als Auftragsgrundlage? 


Bei dem am 1. September 2009 
in das BDSG eingefügten $ 30a 
handelt es sich um eine gesetzli- 
che Erlaubnisnorm i. S. d. $ 4 Abs. 
1 BDSG für die Marktforschung. 
Liegen die Voraussetzungen des $ 30a 
Abs. 1 BDSG vor, nämlich dass „kein 
Grund zu der Annahme besteht, dass 
der Betroffene ein schutzwürdiges 
Interesse am Ausschluss der Erhebung, 
Verarbeitung oder Nutzung hat“, ist 
eine Einwilligung der Betroffenen zur 
Kontaktierung nicht erforderlich.” 

Dies stellt eine deutliche Privilegie- 
rung der Marktforschung gegenüber der 
Werbung dar, durch die der Gesetzgeber 
„den Besonderheiten der Markt- und 
Meinungsforschung gegenüber der 
Werbung Rechnung“ tragen wollte.® 
Diese Entscheidung ist insbesonde- 
re im Hinblick auf die Ermittlung re- 
präsentativer Ergebnisse zu begrüßen. 
Denn wenn es nur möglich sein soll- 
te, Personen anzusprechen, die gemäß 
$ 4a BDSG ihre Einwilligung gegeben 
haben, wäre dies mit einem erheblichen 
zeitlichen und finanziellen Aufwand 
für die Forschungsinstitute verbunden 
und die Möglichkeit, repräsentative 
Ergebnisse ermitteln zu können, deut- 
lich erschwert, wenn nicht gar unmög- 
lich. Der Aufwand für die Betroffenen, 
einen Widerspruch nach $ 30a Abs. 5 i. 
V. m. $28 Abs. 4 BDSG mitzuteilen, der 
von den Forschungsinstituten beachtet 
werden muss, ist hingegen als gering 
und als einmalig einzustufen; denn die 
Forschungsinstitute haben zum einen 
entsprechende Maßnahmen installiert, 
die eine erneute Kontaktierung verhin- 
dern (siehe Ziff. II. 2.) und zum ande- 
ren ein eigenes finanzielles Interesse 
daran, keine Ordnungswidrigkeit 
nach $ 43 BDSG durch eine erneu- 
te Kontaktierung trotz bestehenden 
Widerspruchs zu begehen. 

Zudem nimmt die Markt- und 
Meinungsforschung eine wichtige ge- 
sellschaftliche Aufgabe wahr, wie be- 
reits der Innenausschuss des Deutschen 
Bundestages in seiner Gesetzesbe- 
gründung zur Änderung des BDSG 
ausgeführt hat: „Sie stellt für öffent- 
liche und private Auftraggeber mit- 
tels wissenschaftlicher Methoden und 
Techniken notwendige Informationen 
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als empirische Grundlage und zur 
Unterstützung wirtschaftlicher, ge- 
sellschaftlicher und politischer 
Entscheidungen bereit und schafft 
damit eine wichtige Voraussetzung 
für die nachhaltige demokratische 
und wirtschaftliche Entwicklung der 
Bundesrepublik Deutschland.“” Daher 
sei hier noch einmal darauf hinge- 
wiesen: Diese Aufgabe könnte durch 
die Forschungsinstitute bei einem 
Einwilligungserfordernis nur noch be- 
dingt wahrgenommen werden. In eini- 
gen Bereichen wäre Sie de facto un- 
möglich. 

Nicht abschließend geklärt ist bisher 
die Frage, ob es sich bei $ 30a BDSG 
um eine eigene Auftragsgrundlage 
handelt und deshalb der Abschluss ei- 
ner Vereinbarung über eine Auftrags- 
datenverarbeitung hinfällig ist.'" Diese 
von Pflüger'' vertretene Ansicht, die 
aus Sicht der Marktforschung zu be- 
fürworten wäre, kann mit der vom 
Gesetzgeber angestrebten Privilegie- 
rung der Marktforschung begründet 
werden: Denn worin ist die Privile- 
gierung zusehen, wenn das Forschungs- 
institut — wie auch bereits vor der 
Novellierung des BDSG - nur gemäß 
$ 11 BDSG beauftragt werden dürf- 
te? Denn die Nutzung von Adressdaten 
der Auftraggeber ohne Einwilligung 
der Betroffenen wäre nach $ 11 BDSG 
auch ohne $ 30a BDSG möglich ge- 
wesen. Auch könnte argumentiert wer- 
den, dass die Marktforschungsinstitute 
die Adressdaten zum Zwecke der 
Durchführung einer Marktforschungs- 
befragung gemäß $ 30a BDSG beim 
Auftraggeber erheben und es somit kei- 
nes Abschlusses einer Vereinbarung zur 
Auftragsdatenverarbeitung bedarf. 

Im Ergebnis ist daher festzuhal- 
ten, dass mit der gesetzlichen Erlaub- 
nisnorm des $ 30a BDSG eine 
eigenständige Auftragsgrundlage ge- 
schaffen wurde, aufgrund derer es kei- 
nes Abschlusses einer Vereinbarung zur 
Auftragsdatenverarbeitung gemäß $ 11 
BDSG bedarf. Die technischen und or- 
ganisatorischen Maßnahmen gemäß $ 9 
BDSG i. V. m. der Anlage zu $ 9 BDSG 
müssen von den Forschungsinstituten 
bei einem Auftrag nach $ 30a BDSG 
aber selbstverständlich ebenso erfüllt 
werden wie bei einer Beauftragung 
nach $ 11 BDSG. 


3. Einwilligung der Betroffenen 
bei telefonischen Kunden- 
zufriedenheitsbefragungen? 


Soll das Marktforschungsinstitut eine 


telefonische Kundenzufriedenheitsbe- 
fragung mit anonymisierten Ergebnissen 
für einen Auftraggeber durchfüh- 


ren, stellt sich eine weitere wesentli- 
che Frage: Handelt es sich bei telefoni- 
schen Kundenzufriedenheitsbefragungen 
um eine unzumutbare Belästigung durch 
eine geschäftliche Handlung i. S. d. 
8 7 Abs. 1,2 Nr. 2 Gesetz gegen den un- 
lauteren Wettbewerb (UWG) und ist da- 
her eine vorherige Einwilligung zur 
Kontaktierung gemäß $ 4 Abs. 1 BDSG 
erforderlich? 

Diese von der Rechtsprechung!” und 
Teilen der Literatur'” überwiegend ver- 
tretene Ansicht berücksichtigt jedoch 
nicht den Willen des Gesetzgebers, der 
die Marktforschung ohne Differen- 
zierung bei der Erhebungsform durch 
die Implementierung des $ 30a in das 
BDSG zur Werbung abgrenzen und ent- 
sprechend privilegieren wollte (vgl. 
Ziff. I. 2.). Es fehlt zudem an einer kon- 
sequenten Trennung der „mittelbaren 
Absatzförderung“ von der „unmittelba- 
ren Absatzförderung‘“. 

Laut UGP-Richtlinie!* liegt Werbung 
nur dann vor, wenn eine unmittelba- 
re Absatzförderung gegeben ist. Im 
Umkehrschluss bedeutet das, dass eine 
mittelbare Absatzförderung nicht als 
Werbung zu bezeichnen ist. In der UGP- 
Richtlinie werden Geschäftspraktiken 
im Geschäftsverkehr zwischen Unter- 
nehmen und Verbrauchern als ‚jede 
Handlung (...) die unmittelbar mit der 
Absatzförderung, dem Verkauf oder der 
Lieferung eines Produkts an Verbraucher 
zusammenhängt.‘'® Zudem wird in Nr. 26 
Satz 1 Anhang zur UGP-Richtlinie, die 
eine abschließende Aufzählung von un- 
erlaubten Geschäftspraktiken enthält, le- 
diglich der Fall aufgeführt, dass Kunden 
durch „hartnäckiges und unerwünsch- 
tes Ansprechen über Telefon“ geworben 
werden. Wie dies durch einen erstmaligen 
Anruf geschehen soll, erscheint fraglich. 

Die Gesetzesbegründung zum UWG 
nimmt sich des Verständnisses der UGP- 
Richtlinie an; demnach unterfallen „‚welt- 
anschauliche, wissenschaftliche, re- 
daktionelle oder verbraucherpolitische 
Äußerungen von Unternehmen oder an- 
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deren Personen (...) weiterhin nicht dem 
UWG, soweit sie in keinem objektiven 
Zusammenhang mit dem Absatz von 
Waren (...) stehen. Dienen sie nur der 
Information der Leserschaft oder der die 
Anonymität der befragten Personen wah- 
renden Markt- und Meinungsforschung, 
so fehlt es an einem objektiven 
Zusammenhang zum Warenabsatz, so 
dass eine geschäftliche Handlung nicht 
vorliegt.“!‘ 

Diese strikte Differenzierung in mittel- 
bare und unmittelbare Absatzförderung, 
die früher regelmäßig zur Trennung von 
Marktforschung und Werbung heran- 
gezogen wurde, wird schlicht übergan- 
gen, wenn anonyme Marktforschung mit 
Werbung gleichgesetzt wird.'” Sofern 
als Gegenargumentation die Richtlinie 
2006/114/EG'* herangezogen wird, nach 
der Werbung „jede Äußerung bei der 
AusübungeinesHandels (...)mitdemZiel 
(...) die Erbringung von Dienstleistungen 
zu fördern (...)“ sei, ist dem entgegen zu 
halten, dass den telefonischen Interviews 
das final angestrebte Ziel des Absatzes 
gerade fehlt.'” Denn die Anrufe an sich 
können und wollen sich nicht unmittel- 
bar auf den Absatz auswirken; möglich 
wird die mittelbare Absatzförderung — 
wenn überhaupt - erst durch die ermittel- 
ten Studienergebnisse.”® 

Ehmann?' weist ebenfalls und zu- 
recht daraufhin, dass das Vorliegen ei- 
ner Absatzförderung nicht ausschließlich 
damit begründet werden kann, dass eine 
Marktforschungsbefragung zumindest 
dadurch mittelbar der Absatzförderung 
diene, dass sie durch die ermittelten 
Ergebnisse den jeweiligen Auftraggebern 
Erkenntnisse für effektivere Werbe- und 
Absatzförderungsmaßnahmen bereit stel- 
le. Dies träfe nämlich auf nahezu alle 
Marktforschungsbefragungen zu. Mit 
dieser Argumentation würde die vom 
Gesetzgeber vorgesehene Auskoppelung 
der Markt- und Meinungsforschung aus 
dem bisherigen $ 29 BDSG und die damit 
intendierte Privilegierung nahezu voll- 
ständig unterlaufen.” 

Diese These wird auch durch die oben 
zitierte Gesetzesbegründung zum BDSG 
unterstützt, in der der Gesetzgeber 
klarstellte, dass die Marktforschung 
Informationen als empirische Grundlage 
auch zur Unterstützung wirtschaftli- 
cher Entscheidungen bereitstellt.” Dass 
die Marktforschung zumindest mittel- 
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bar der Absatzförderung dient, war dem 
Gesetzgeber bei seiner Entscheidung, 
die Marktforschung durch $ 30a BDSG 
zu privilegieren, demnach bewusst. Er 
hat also auch bewusst die mittelbare 
Absatzförderung nicht als Werbung defi- 
niert und in den Bereich des $ 30a BDSG 
aufgenommen. 

Pflüger sieht darüber hinaus die Gefahr, 
dass — bei konsequenter Anwendung 
der von der Rechtsprechung vertretenen 
Ansicht — nahezu jede Marktforschungs- 
befragung, egal welche Befragungs- 
methode, unter das Einwilligungs- 
erfordernis fällt. Denn die „objektive 
Feststellung dessen, was ein Unternehmen 
von seinen derzeitigen und potentiellen 
Kunden wissen sollte, um im Markt er- 
folgreich zu sein (...) wird in Form sta- 
tistischer Ergebnisse geliefert, aus denen 
die Unternehmen dann erst ihre Schluss- 
folgerungen zu ziehen haben, also in mit- 
telbarer Form.“ Daher wäre nahezu 
jede Marktforschungsuntersuchung als 
Werbung zu definieren; die vom Gesetz- 
geber angestrebte Privilegierung entfiele 
fast vollständig. Auch sei zu berücksich- 
tigen, dass der deutschen Marktforschung 
bei dieser Rechtsanwendung ein ir- 
reparabler Schaden im  internationa- 
len Wettbewerb droht, da es eine solche 
Regelung nur in Deutschland gäbe. 

Die Tatsache, dass von verschiedenen 
Stimmen in der Literatur die Europa- 
rechtskonformität des $ 7 Abs. 2 Nr. 2 
UWG angezweifelt wird, soll hier nur am 
Rande erwähnt werden.” 

Im Ergebnis ist daher festzustellen, 
dass es sich bei telefonischen Kunden- 
zufriedenheitsbefragungen nicht um 
Werbung i. S. d. $ 7 UWG handelt 
und eine vorherige Einwilligung der 
Betroffenen zur Kontaktierung durch 
das Forschungsinstitut nicht notwendig 
ist. Die durch den Auftraggeber bei der 
Implementierung des $ 30a BDSG in- 
tendierte Privilegierung der anonymen 
Marktforschung, egal auf Basis welcher 
Erhebungsmethode, ist bei der rechtli- 
chen Bewertung dieser Anrufe entspre- 
chend zu berücksichtigten. 


4. Herkunft der Adressen der zu be- 
fragenden Personen? 


Bei schriftlichen und Online-Be- 
fragungen erhalten die Forschungs- 
institute i. d. R. personenbezogene 


Daten von ihren Auftraggebern ge- 
mäß $ 30a oder $ 11 BDSG oder die 
Daten werden bei Adresshändlern er- 
hoben. Selbiges kann auch für persön- 
liche oder telefonische Befragungen 
gelten; jedoch besteht bei den beiden 
letzteren Befragungsmethoden auch die 
Möglichkeit, dass diese Adressen durch 
ein Zufallsverfahren erhoben bzw. „ge- 
neriert“ werden. 

Bei persönlichen Befragungen wird 
dabei regelmäßig auf das ADM?- 
Master Sample zurückgegriffen; bei 
diesem Verfahren wird das Gebiet der 
Bundesrepublik Deutschland in rd. 
53.000 Flächen aufgegliedert, in de- 
nen es jeweils rd. 700 Privathaushalte 
gibt. Innerhalb dieser 53.000 Flächen 
werden über ein Zufallsverfahren eine 
bestimmte Anzahl zu befragender 
Haushalte ausgewählt. Anschließend 
werden bei Mehrpersonenhaushalten 
erneut über ein Zufallsverfahren (z. B. 
die Person, die zuletzt Geburtstag hatte) 
die Personen ermittelt, die befragt wer- 
den sollen. Die Reihenfolge der zu be- 
fragenden Personen wird anhand eines 
mathematischen Zufallsverfahrens fest- 
gelegt. Dadurch ist sichergestellt, dass 
eine völlig zufallsgesteuerte Stichprobe 
entsteht.?’ 

Das zuvor beschriebene Verfahren 
kann bei telefonischen Untersuchungen 
mangels Telefonverzeichnissen mit 
sämtlichen tatsächlich vergebenen Ruf- 
nummern nicht analog angewandt 
werden. Daher wurde das Gabler/ 
Häder-Modell als Lösungsansatz ent- 
wickelt, auf dem die ADM-Telefon- 
auswahlgrundlagen basieren. Dabei 
werden zunächst die theoretisch ver- 
fügbaren Nummern ermittelt, also sol- 
che Nummern, die theoretisch ver- 
geben werden können. Diese wurden 
von der Bundesnetzagentur festge- 
legt und sind öffentlich zugänglich. 
Anschließend werden aus den gesam- 
ten theoretisch verfügbaren Nummern 
10er-Nummernblöcke für Festnetz- 
nummern und 10.000er-Nummern- 
blöcke für Mobilfunknummern gebil- 
det. Über regionale Vorwahlen und ggf. 
Stadtteilkennnummern kann bei den 
Festnetznummern eine zufällige re- 
gionale Verteilung sichergestellt wer- 
den. Aus diesen Blöcken werden dann 
nach einem Zufallsverfahren diejeni- 
gen Rufnummern ausgewählt, die kon- 
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taktiert werden soll. Ob diese Nummer 
wirklich verfügbar ist, stellt sich erst 
beim Kontaktversuch heraus.” 

Das Verfahren der Rufnummern- 
generierung wird datenschutzrechtlich 
als von $ 30a Abs. 1 BDSG erfasst an- 
gesehen.” Es hat in der Praxis jedoch zur 
Folge, dass auch solche Rufnummern 
„generiert“ werden, die nicht in öffent- 
lichen Telefonverzeichnissen enthalten 
sind und von den Betroffenen häufig als 
„Geheimnummern‘“ bezeichnet werden. 
Entsprechend ungläubig und mitunter 
ungehalten reagieren die Betroffenen, 
die als Inhaber einer „Geheimnummer“ 
angerufen wurden. Daher sind die 
Telefon-Interviewer im Hinblick auf 
dieses Problem entsprechend zu schu- 
len, um den Betroffenen eine vernünfti- 
ge Erklärung liefern zu können. 


Il. Bei der Befragung 


Nachdem die grundlegenden Fragen 
vor der Beauftragung geklärt sind, ist 
auch bei der eigentlichen Befragung 
darauf zu achten, dass die Rechte der 
Betroffenen ausreichend gewahrt wer- 
den. 


1. Informationspflichten und 
Einholung der Einwilligung zur 
Teilnahme am Interview 


Wie bereits dargestellt, stellt $ 30a 
BDSG eine Erlaubnisnorm i. S. d. $ 4 
Abs. 1 BDSG dar, die eine Einwilligung 
zur Kontaktierung zu Zwecken der 
Marktforschung bei Vorliegen der 
Voraussetzungen des Abs. 1 entbehr- 
lich macht. Weiterhin eingeholt wer- 
den muss jedoch selbstverständlich 
die Einwilligung zur Teilnahme am 
Interview. 

Damit diese Einwilligung rechtmäßig 
eingeholt wird, ist das Forschungsinstitut 
gemäß $ 4a Abs. 1 Satz 2 BDSG ver- 
pflichtet, die Betroffenen rechtzeitig und 
vollumfänglich über die vorgesehene 
Verwendung ihrer Daten zu unterrichten, 
damit diese informiert einwilligen kön- 
nen. Die Betroffenen müssen daher noch 
vor der Einwilligung zur Teilnahme an 
der Befragung alle Informationen erhal- 
ten, die benötigt werden, um Anlass, Ziel 
und Folgen der Datenverarbeitung ge- 
nau einschätzen zu können.” Neben dem 
Institut und dem allgemeinen Zweck der 
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Untersuchung muss den Befragten auch 
der Auftraggeber mitgeteilt werden, 
sofern dieser die personenbezogenen 
Daten der Betroffenen zur Verfügung 
gestellt hat. Auch der Hinweis auf das 
Widerspruchsrecht nach $ 30a Abs. 5 i. 
V. m. $ 28 Abs. 4 BDSG hat zu erfol- 
gen.°' Liegen diese Informationen dem 
Befragten nicht vollständig vor und wil- 
ligt der Betroffene daraufhin ein, wird 
die Erhebung, Verarbeitung und Nutzung 
seiner personenbezogenen Daten rechts- 
widrig. 

Auf eine Besonderheit sei im Hinblick 
auf telefonische Marktforschungsbe- 
fragungen hingewiesen: Einwilligungen 
bedürfen gemäß $ 4a Abs. 1 Satz3 BDSG 
regelmäßig der Schriftform. Jedoch 
ist anerkannt, dass unter besonderen 
Umständen eine andere Form angemes- 
sen sein kann.” Ebenso anerkannt ist, 
dass solch ein besonderer Umstand bei 
einer telefonischen Marktforschungs- 
befragung vorliegt, da die Einholung 
der schriftlichen Einwilligung einen von 
niemandem erwarteten unzumutbaren 
Aufwand darstellen würde.” Es reicht 
also die Einholung einer mündlichen 
Einwilligung aus, die jedoch wohl ex- 
plizit erfolgen muss.** 


2. Beachtung von Widersprüchen 


Damit ausgeschlossen ist, dass 
Betroffene nach der Erklärung ei- 
nes Widerspruchs erneut kontaktiert 
werden, haben Forschungsinstitute 
Sperrlisten zu führen, in die die sog. 
„Absolutverweigerer“ eingetragen wer- 
den. Stichproben, die für eine Umfrage 
genutzt werden sollen, müssen vor 
Beginn der Feldarbeit und sodann lau- 
fend mit den tagesaktuellen Sperrlisten 
abgeglichen werden, um eine erneute 
Kontaktierung eines Betroffenen, der ei- 
nen Widerspruch geltend gemacht hat, 
auszuschließen. 

Für den Fall telefonischer Befra- 
gungen hat der ADM eine zentrale 
Sperrdatei installiert; der Schutz der 
Betroffenen geht dabei sogar über die 
gesetzliche Pflicht des $ 30 Abs. 5 ı. V. 
m. $ 28 Abs. 4 BDSG hinaus: Obwohl 
nur das Institut, dem gegenüber der 
Betroffene seinen Widerspruch er- 
klärt hat, verpflichtet ist, diesen zu be- 
achten, wird der Widerspruch durch 
die ADM-Sperrdatei von allen ADM- 


Mitgliedsinstituten, die einen Abgleich 
mit dieser Sperrdatei vornehmen, be- 
achtet. Gestützt werden kann die 
Sperrdatei (und damit auch die institut- 
seigenen Sperrlisten) laut Ehmann auf 
$ 29 Abs. 1 Satz 1 Nr. 1 BDSG, da ein 
Marktforschunsgsinstitut ein erhebliches 
Interesse daran habe, seiner Pflicht aus 
$ 30a Abs. 5 i. V.m. $ 28 Abs. 4 BDSG 
nachzukommen; ein Betroffener, der 
der Teilnahme an zukünftigen Markt- 
forschungsbefragungen für die Zukunft 
widersprochen hat, habe hingegen kein 
schutzwürdiges Interesse daran, nicht 
in eine solche Sperrdatei eingetra- 
gen zu werden; denn diese diene dazu, 
sein erklärtes Ziel, nämlich zukünfti- 
ge telefonische Kontaktierungen für 
Marktforschungszwecke, in großem 
Umfang zu unterbinden.” 


3. Information des Auftraggebers 
über Widersprüche 


Teilt ein Betroffener bei einer 
Befragung seinen Widerspruch nach 
$ 30a Abs. 5 BDSG i. V. m. $ 28 
Abs. 4 BDSG mit, stellt sich für das 
Forschungsinstitut die Frage, ob der 
Auftraggeber über diesen Widerspruch 
informiert werden muss. 

Hierbei sind zwei Fälle zu unter- 
scheiden: Richtet sich der Widerspruch 
nur gegen das die Untersuchung durch- 
führende Institut, muss der Befragte 
im Forschungsinstitut gesperrt wer- 
den. Richtet sich der Widerspruch 
aber generell gegen die Erhebung, 
Verarbeitung oder Nutzung der Daten 
für Zwecke der Marktforschung, ist das 
Forschungsinstitut darüber hinaus ver- 
pflichtet, neben der Sicherstellung der 
Sperrung im Institut auch die Stelle zu 
informieren, die für die Übermittlung 
der Daten verantwortlich ist, damit eine 
Sperrung auch bei dieser Stelle ermög- 
licht wird.°‘ 

Zudem werden die Befragten in der 
konkreten Interviewsituationhäufignicht 
in der Lage sein, zwischen Auftraggeber 
und Forschungsinstitut zu unterschei- 
den und einfach nur darum bitten, nicht 
mehr angerufen zu werden. Daher er- 
scheint es deshalb auch in diesen Fällen 
richtig, dass das Forschungsinstitut den 
Widerspruch an die Stelle, die die Daten 
übermittelt hat, unverzüglich weiterlei- 
ten muss. 
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4. Einholung der Einwilligung 
in Folge- oder Wiederholungs- 
befragungen 


Mitunter kann es bei bestimmten 
Untersuchungskonzepten notwendig 
werden, dieselben Personen zu einem be- 
stimmten Thema noch einmal zu befra- 
gen (Folgebefragung) bzw. nach einem 
zeitlichen Abstand denselben Personen 
exakt die gleichen Fragen erneut zu stel- 
len (Wiederholungsbefragung) und da- 
bei auf die Ergebnisse der vorherigen 
Befragung zurückzugreifen, um z. B. 
Veränderungen in bestimmten Markt- 
und Lebenssituationen zu messen. 

Für die Teilnahme an einer sog. 
Folge- oder Wiederholungsbefragung 
muss das Forschungsinstitut eine in- 
formierte Einwilligung der Betroffenen 
zur Teilnahme an dieser Befragung 
und die damit verbundene Speicherung 
der Adress-- und Befragungsdaten 
vom Befragten einholen. Die Adress- 
und Befragungsdaten müssen in die- 
sen Fällen getrennt voneinander auf- 
bewahrt werden und dürfen nur über 
eine Codenummer verbunden sein. Eine 
Wiederzusammenführung darf nur für 
die Folge-oder Wiederholungsbefragung 
erfolgen. Zudem dürfen die Daten für 
keinen anderen Zweck verwendet wer- 
den.?’ 


Ill. Nach der Befragung 


Auch nach der Durchführung der 
Befragung sind weiterhin datenschutz- 
rechtliche Verpflichtungen zu erfül- 
len; dazu gehört insbesondere die 
schnellstmögliche Trennung der Adress- 
und Befragungsdaten und damit die 
Sicherstellung der Einhaltung des Ano- 
nymitätsgrundsatzes. 


1. Anreichern von Daten 


Häufig werden nach Abschluss 
der Befragung noch allgemein zu- 
gängliche Informationen an den er- 
hobenen Datensatz angereichert. Die 
StandesregelnerlaubendieAnreicherung, 
wenn das Forschungsziel dies erfordert 
und die Anonymität der untersuchten 
Personen gegenüber dem Auftraggeber 
gewahrt bleibt.” Eine Anreicherung 
von Daten ist als „Verändern“ i. S. d. 
$ 3 Abs. 4 Nr. 2 BDSG anzusehen, 
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also „das inhaltliche Umgestalten ge- 
speicherter Daten“. Damit ist jede 
Maßnahme gemeint, durch die der In- 
formationsgehalt des Datensatzes ge- 
ändert wird.” Datenschutzrechtlich ist 
diese Anreicherung nicht zu beanstan- 
den; sie ist durch $ 30a Abs. 2 BDSG 
gedeckt.” 


2. Pseudonymisierung 


Die bei einer Marktforschungs- 
befragung erhobenen Daten müssen 
im Forschungsinstitut pseudonymisiert 
werden, sobald dies nach dem Zweck 
des Forschungsvorhabens, für das die- 
se Daten erhoben worden sind, mög- 
lich ist. Gemäß $ 3 Abs. 6a BDSG ist 
das Pseudonymisieren „das Ersetzen 
des Namens und anderer Identifikations- 
merkmale durch ein Kennzeichen 
zu dem Zweck, die Bestimmung des 
Betroffenen auszuschließen oder we- 
sentlich zu erschweren“. 

Bei einer Pseudonymisierung wer- 
den die Adress- und Befragungsdaten 
getrennt voneinander gespeichert und 
mit identischen Code-Nummern ver- 
sehen, um diese Daten wieder zusam- 
menführen zu können. Bei einer einma- 
ligen Befragung geschieht das lediglich 
vorübergehend und ausschließlich zu 
Zwecken der Qualitätskontrolle; bei 
Folge- oder Wiederholungsbefragungen 
können darüber hinaus auch die 
Erhebungsdaten aus den verschiede- 
nen Interviews — eine entsprechende 
Einwilligung der Betroffenen vorausge- 
setzt (vgl. Ziff. II. 4.) bis zum Abschluss 
der Gesamtuntersuchung miteinander 
verknüpft werden.*' Nach Abschluss der 
Gesamtuntersuchung werden die perso- 
nenbezogenen Adressdaten umgehend 
gelöscht. 


3. Anonymisierung 


In den Standesregeln der Berufsver- 
bände”” in Deutschland ist die Pflicht 
zur Anonymisierung der personenbe- 
zogen erhobenen Befragungsdaten be- 
reits seit Jahrzehnten enthalten.” Seit 
der BDSG-Novelle vom 1. September 
2009 ist diese Pflicht nun auch gesetz- 
lich in $ 30a Abs. 3 BDSG verankert. 
Dies ist zu begrüßen, da der Zweck der 
Marktforschung ausschließlich in der 
Ermittlung verallgemeinerungsfähiger 


Aussagen über die Bevölkerung bzw. 
bestimmte Teile der Bevölkerung sowie 
über Unternehmen bzw. Institutionen 
liegt. Die häufig von Auftraggebern an- 
gefragte individuelle Nutzung von per- 
sonenbezogenen Einzelangaben ist 
nach den Standesregeln der Markt- und 
Sozialforschung strikt untersagt.” 

ZubeachtenistbeiderAnonymisierung 
insbesondere, dass nicht nur die „rei- 
nen“ personenbezogenen Daten (wie 
z. B. Vorname und Nachname) zur 
Identifikation der Befragten führen kön- 
nen und daher nicht an den Auftraggeber 
oder sonstige Dritte übermittelt werden 
dürfen, sondern auch die Möglichkeit der 
Bestimmbarkeitdurch weitere Merkmale 
(z. B. der Beruf „Bundeskanzlerin“) 
bzw. deren Verknüpfung (z. B. wenn 
es nur eine professionelle Cellistin im 
Alter zwischen 40 und 50 Jahren im 
Stadtteil Wedding in Berlin gibt) ver- 
hindert werden muss. Dies ist insbe- 
sondere dann problematisch, wenn ein 
Auftraggeber einen Datensatz mit an- 
onymisierten Einzelinterviews ver- 
langt. Hier trifft das Forschungsinstitut 
die Pflicht zu prüfen, ob aufgrund ein- 
zelner bzw. der Verbindung einzel- 
ner Merkmale eine Identifizierung der 
Befragten ausgeschlossen ist. Ergibt 
die Prüfung, dass eine Identifizierung 
einzelner Befragter möglich ist, muss 
das Forschungsinstitut die Merkmale, 
die zu einer Identifizierung führen, aus 
dem Datensatz entfernen. Auch hier gilt: 
Der Anonymitätsgrundsatz als Wesen 
der Marktforschung in Deutschland ist 
zwingend einzuhalten. 


IV. Fazit 


Der Datenschutz spielt bei der 
Durchführung von Marktforschungs- 
untersuchungen eine wichtige Rolle. 
Dies beginnt bereits vor der eigentli- 
chen Befragung und setzt sich bis zum 
Zeitpunkt der Anonymisierung nach 
der Befragung fort. Die bestehenden 
datenschutzrechtlichen Probleme wer- 
den voraussichtlich nicht ab-, son- 
dern vielmehr zunehmen. Themen wie 
Befragungen via Social Media, Cookie- 
Analysen etc. werden neue Heraus- 
forderungen darstellen, denen sich die 
Marktforschungsbranche datenschutz- 
rechtlich stellen und einen Spagat zwi- 
schen dem Bedürfnis nach innovativen 
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Forschungsmethoden und -kanälen ei- 
nerseits sowie der Einhaltung sämtlicher 
Bestimmungen zum Datenschutz ande- 
rerseits hinbekommen muss. Es bleibt 
also spannend. 
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43 Richtlinie zum Umgang mit Adressen 
in der Markt- und Sozialforschung, Ziff. 
3:3:1: 


44 Vgl. dazu Ziff. 4 der „Erklärung für das 
Gebiet der Bundesrepublik Deutschland 
zum ICC/ESOMAR Internationalen Ko- 
dex für die Markt- und Sozialforschung“. 
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Bettina Rennack 


Datennutzung in der Hotellerie - Gästebefragungen 


als Teil des Qualitätsmanagements 


Ziel eines jeden Unternehmers 
— auch des Hoteliers — ist die 
Erwirtschaftung von Gewinn. Dies 
erreicht der Hotellier, wenn er zu- 
sammen mit seinen Mitarbeitern sei- 
ne Kernaufgaben beherrscht — näm- 
lich herausragende Serviceleistungen 
für den Gast zu erbringen und über- 
durchschnittliche Umsätze in den 
verschiedenen Bereichen des Hotels 
zu generieren. Voraussetzung hier- 
für sind neben einem guten Produkt 
am richtigen Standort vor allem be- 
triebswirtschaftlicher Sachverstand, 
strategisches Denken und Handeln, 
Organisationsvermögen und der eige- 
ne Qualitätsanspruch, der sich letzt- 
lich in der Klassifizierung des Hauses 
auch nach Außen wiederspiegeln 
muss. 


Neben diesen Kernaufgaben und al- 
len erforderlichen Maßnahmen für 
Qualitätssicherung, Produkt- und 
Weiterentwicklung oder neuen Marke- 
ting-Strategien stürmt noch eine Viel- 
zahl von Themen auf den Hotelier ein. 
Mancher sieht sich mitunter sogar am 
Gängelband der Institutionen, wenn er 
sich mit Themen wie GEMA, Betten- 
steuer, Hygiene-Ampel, GEZ-Gebühren, 
Tariflohn und zusätzlich auch noch mit 
datenschutzrechtlichen Bestimmungen 
auseinandersetzen muss. 

Dennoch ist dabei der Hotelier in einer 
von Vielen beneideten Situation. Denn er 
gelangt wie kaum ein Unternehmer an- 
derer Branchen zu derart vielen persönli- 
chen Daten und Informationen über den 
Kunden/Gast, die vollständige Profile 
ergeben und für die Gästebindung ge- 
nutzt werden können und auch wollen. 

Der Hotelier gelangt ohne beson- 
deren Aufwand durch Reservierung 
über Check-In, Aufenthalt, Check- 
Out bis zur After-Sales-Phase zu ei- 
ner Vielzahl von Informationen über 
den Gast. Diese stehen teilweise in 
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unmittelbarem Zusammenhang mit 
der Vertragsabwicklung (Beherber- 
gungsvertrag), teilweise werden 
sie aber auch zusätzlich bewusst in 
Gesprächen mit Gästen gewonnen, do- 
kumentiert und für die Sicherstellung 
der Kundenzufriedenheit oder für 
Werbemaßnahmen genutzt. Der Hotelier 
weiß vom Gast außer den unmittelbaren 
Kontaktinformationen oftmals aus den 
Gesprächen mit ihm auch ganz persön- 
liche Daten wie Hochzeitstag, Namen 
der Kinder oder des Hundes, Allergien 
und Unverträglichkeiten, sportliche 
Aktivitäten oder Gourmet-Vorlieben. 
Nutzt der Hotelier diese Daten, fühlt 
sich der Gast oft ganz persönlich ange- 
sprochen. 

Wie gelangt der Hotelier an weitere 
Daten und vor allem, was geschieht mit 
den so gesammelten Daten? 

Seine Möglichkeiten bzw. auch der 
Aufwand hierfür variiert von Haus zu 
Haus und hängt vielfach von der vorhan- 
denen Manpower ab. Während das klei- 
ne Hotel mit nur wenigen Mitarbeitern 
sich eher aufklassische Fragebögen kon- 
zentriert, suchen die großen Häuser zu- 
sätzlich eine Vielzahl von persönlichen 
Kontakten. Das Zusammentreffen von 
Gästen und auf Kundenbindung spezia- 
lisierten Mitarbeitern findet in Form von 
Begrüßungsrunden mit Hausführung 
und anschließendem Glas Sekt bis hin 
zum Small-Talk mit dem Hoteldirektor 
statt. 

Die klassische Variante bleibt je- 
doch immer noch die Gästebefragung in 
Form eines Fragebogens. Hier wird der 
Gast aufgefordert, die Leistungen des 
Hotels in den Bereichen Reservierung, 
Rezeption, Hotelzimmer, Restaurant, 
Freizeit und sonstiger Leistungen an- 
hand einer Bewertungsskala zu be- 
urteilen. Der Fragebogen lässt im 
Allgemeinen auch ausreichend Raum, 
um persönliche Anregungen oder auch 
Beschwerden vorzutragen. Für die 


Optimierung der Kundenzufriedenheit 
sind vor allem die negativen 
Bewertungen und Anregungen durch 
die Gäste von Bedeutung. Natürlich 
ist es dem Hotelier wichtig zu wissen, 
wer der Verfasser eines Fragebogens 
ist, kann er doch unmittelbar zu den 
Beanstandungen Stellung nehmen. Dies 
nimmt auch der Gast wohlwollend zur 
Kenntnis. 

Wer sich in seinem Kundenbindungs- 
management von der Masse der Hotels 
absetzen möchte, bevorzugt indivi- 
duelle Kontakte, um ganz spezifi- 
sche Informationen zu erhalten. In 
Gesprächsführung besonders geschul- 
te Mitarbeiter kommen in angeneh- 
mer Atmosphäre mit Hotelgästen zu- 
sammen um zu plaudern, für Fragen 
zur Verfügung zu stehen oder sich der 
Dinge, mit denen der Gast unzufrieden 
ist, anzunehmen. Ob Guest-Relation, 
Front-Office oder Sales — die Mitarbeiter 
dieser Abteilungen dokumentieren alles 
Wesentliche in der Kundendatenbank. 
Die weitere Verwendung dieser 
Gastdaten dient zum Ausbau der 
Kundenzufriedenheit, zur Vorbeugung 
erneuter Beschwerdesituationen oder 
zum gezielten Marketing. Je spezifischer 
die Daten sind, umso gezielter kann das 
Marketing des Hauses ansetzen und ver- 
hindert dabei mögliche Streuverluste. 

Alternativ zu den eigenen Gäste- 
befragungen bietet natürlich auch eine 
Vielzahl von Bewertungsportalen dem 
Hotelier Erkenntnisse, wie zufrieden 
Gäste mit seinem Produkt und sei- 
nen Serviceleistungen sind. Für viele 
Hoteliers sind Bewertungsportale Fluch 
und Segen zugleich. Sie bieten poten- 
tiellen Gästen eine Hilfestellung in der 
Entscheidung für oder gegen ein Hotel. 
BeieinerhohenWeiterempfehlungsquote 
ist das Bewertungsportal ein gutes 
Marketing-Instrument. Negativ zu beur- 
teilen ist aber dennoch der immer noch 
mögliche Missbrauch. Denn auch ohne 
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tatsächlich Gast in einem Hotel gewesen 
zu sein, kann eine Bewertung ohne gro- 
Ben Aufwand abgegeben werden. Zum 
möglichen Schaden des Hoteliers. 

Anders zu betrachten sind jene Hotel- 
bewertungen, die über Reservierungs- 
portale veröffentlicht werden. Hier ist 
die Verlässlichkeit für den Hotelier (und 
für den potenziellen Kunden) größer, da 
eine Bewertung eines Hotels nur mög- 
lich ist, wenn der Aufenthalt auch tat- 
sächlich stattgefunden hat. 

Ein vergleichbares Verfahren bie- 
ten große Hotels oder Hotelketten, die 
den Gast nach Rückkehr, falls noch 
kein Gästefragebogen ausgefüllt wur- 
de, um eine Hotelbewertung bitten. 
Über einen Link gelangt der Gast dann 
zu einem unabhängigen Partner für 
Hotelbewertungen. 

Über den Nutzen von Gästebefra- 
gungen oder die Sinnhaftigkeit von 
Bewertungsportalen gibt es sicher unter- 
schiedliche Betrachtungen, allemal zwi- 
schen Datenschützern und Hoteliers. Wo 
sich die Einen um Gefahren und mög- 
lichen Missbrauch von Gastdaten sor- 
gen, kümmern sich die Anderen um die 
Einhaltung von Vorgaben, die inner- 
halb bestimmter Hotelkategorien be- 
stehen. Die Deutsche Hotelklassi- 
fizierung, die für die Vergabe der 
Hotelsterne einen Kriterienkatalog (ak- 
tuelle Version 2010 — 2014) zugrunde 
legt, der die Standards in den verschie- 
denen Kategorien sicherstellt, setzt 
auch beim Thema Gästebefragung ge- 
wisse Maßstäbe. Strebt ein Hotel eine 
Klassifizierung zum 4 Sterne- oder 5 
Sterne-Hotel an, ist die Durchführung 
systematischer Gästebefragungen ein 
Mindestkriterium. Genauer heißt es: 
„Hierunter ist das aktive und systema- 
tische Einholen und Auswerten von 
Gästemeinungen zur Qualität der er- 
brachten Hotelleistungen (z.B. durch 
Befragungsbögen / -karten) und der dar- 
auf folgende Abbau etwaiger betriebli- 
cher Schwachstellen und die Umsetzung 
von Verbesserungsvorschlägen zu ver- 
stehen.“ 

Wer in dieser Kategorie keine Gäste- 
befragungen durchführt, kann von der 
Sterne-Plakette am Hoteleingang nur 
träumen. 

Eine ganz andere Form, sich der 
Qualität der eigenen Leistung zu ver- 
gewissern ist die Durchführung eines 
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professionellen Mystery guestings. In 
Absprache mit der Hotelleitung über- 
prüft ein darauf spezialisierter Anbieter 
die Leistungen des Hotels. Anhand eines 
festgelegten Kriterienkataloges werden 
in allen Bereichen (von der Reservie- 
rung bis zur Abreise) die Angebots-, 
Ausstattungs- und Servicequalität, in- 
terne und externe Betriebsabläufe so- 
wie das Preis-Leistungs-Verhältnis 
bewertet. Die Hotelleitung erhält im 
Anschluss an den so genannten Mystery- 
Check einen ausführlichen Prüfbericht 
mit Empfehlungen. Die Mitarbeiter 
des Hotels haben von der Tätigkeit des 
Gastes/Testers keine Kenntnis. 

Auch hier mag sicher der Bedenken- 
träger wieder Schlimmes befürchten. 
Doch wie schon bei der Gästebefragung 
gilt es auch beim Mystery guesting, 
einen Blick auf die Vorgaben zur 
Hotelklassifizierung zu werfen. In den 
gehobenen Hotelkategorien 4 Sterne- 
Superior und 5 Sterne ist es verpflich- 
tend, das Hotel von einem externen 
Prüfer testen zu lassen. Genauer heißt es: 
„Mystery guestings müssen von spezia- 
lisierten Drittanbietern auf Initiative und 
Rechnung des Hotels mindestens einmal 
innerhalbdesKlassifizierungszeitraumes 
durchgeführt werden, ausgewertet und 
dokumentiert werden. Verdeckte Eigen- 
kontrollen durch Hotelketten oder Hotel- 
kooperationen sind als gleichwertig zu 
betrachten.“ 

Kundenbindung also versus Daten- 
schutz!? Kundenbindung und Kunden- 
zufriedenheit als eine der größ- 
ten Herausforderung der Branche 
beruht auf verfüg- und nutzbaren 
Gastdaten. Dies wird mit Blick auf 
die Wettbewerbslage immer wichti- 
ger, so dass als Konsequenz auch die 
zu verarbeitenden Daten nach Art und 
Menge zunehmen. Die Sensibilisierung 
vieler Gäste für diese Thematik hat 
zu einer deutlichen Zunahme von 
Datenschutzerklärungen seitens der 
Hotellerie geführt. Die renommierten 
Häuser haben hier längst gehandelt. 
Aber auch die kleineren Hotels sind zu- 
nehmend auf dem richtigen Weg. Bleibt 
nur die technische Herausforderung, 
die jeweilige Hotelsoftware so zu 
konfigurieren, dass das System für 
die Marketing-Aktivitäten zwischen 
Einwilligungserklärung und Widerruf 
des Gastes unterscheiden kann. 
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Karsten Neumann 


Europaparlament: 
Datenschutz-Matinee der DVD 


Europaparlament — Brüssel 


Nachdem die DVD am 19. Oktober 
2011 eine erste Fachdiskussion zum 
Thema Beschäftigtendatenschutz im 
Europaparlament in Brüssel mit viel 
Erfolg durchgeführt hatte, war eine 
Fortsetzung dieses Angebotes für die 
Europaparlamentarier verabredet wor- 
den. Dieses fand am 4. September wie- 
der im Europaparlament statt, diesmal 
auf Einladung der Europaabgeordneten 
Birgit Sippel, Fraktion der Progressiven 
Allianz der Sozialisten und Demokraten 
im Europäischen Parlament (Sozialde- 
mokraten). Die Veranstaltung widmete 
sich den im Entwurf für eine Daten- 
schutzgrundverordnung (DSGVO) vor- 
gesehenen Kontrollinstrumenten. 

Was uns bei der Vorbereitung der 
Veranstaltung nicht so ganz klar war, 
machte sich bei den Teilnehmerzahlen 
bemerkbar: Der Veranstaltungstag war 
erst der zweite Arbeitstag des Euro- 
paparlaments nach der Sommerpause, 
die Veranstaltung musste wegen Bau- 
fälligkeit eines Gebäudeteils kurz- 
fristig in einen anderen Sitzungssaal 
verlegt werden und die Arbeits- 
kampfmaßnahmen bei einer deutschen 
Fluggesellschaft wirkten sich ebenfalls 
negativ aus. Dafür war das Interesse der 
Datenschutzpolitiker aller Fraktionen 
groß: die großen Fraktionen waren pro- 
minent in der ersten Runde der Matinee 
mit den sog. Schattenberichterstattern 
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zur DSGVO vertreten. Mitarbeiterinnen 
und Mitarbeiter der Fraktionen, der 
Kommission und des Europäischen 
Datenschutzbeauftragten konnten eine 
detailreiche und konstruktive Infor- 
mations- und Diskussionsveranstaltung 
zu einem der gegenwärtig größten 
Gesetzgebungsvorhaben erleben. 
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Birgit Sippel, MdEP 


Frau Birgit Sippel eröffnete die 
Matin&e mit einem deutlichen Lob an den 
engagierten Versuch der Vizepräsidentin 
Reding, mit ihrem Entwurf europaweit 
einheitlich hohe Datenschutzstandards 
zu schaffen. Die Parlamentarier seien 
sich in dieser Zielstellung fraktionsüber- 
greifend einig. Allerdings beginne jetzt 
erst der Diskussionsprozess, in dem vie- 
le Fragen beantwortet und Kompromisse 
gefunden werden müssten. Vor allem 
die vorgesehenen Regulierungsrechte 
der Kommission würden von den 
Abgeordneten besonders kritisch ge- 


sehen. Angesichts der zunehmenden 
Komplexität des Themas bräuchte es 
für alle Betroffenen verlässliche, kla- 
re und möglichst vollständige gesetz- 
liche Regelungen. Die Datenschutz- 
Matinee der DVD leitete damit die 
parlamentarischen Beratungen des 
Kommissionsentwurfes ein, die in den 
nächsten Monaten die Arbeit des zustän- 
digen Ausschusses bestimmen werden. 


oa 
Jan Philipp Albrecht, MdEP 


Der Berichterstatter des Europäischen 
Parlaments, der Grünen-Abgeordnete 
Jan Philipp Albrecht, eröffnete die 
Reihe der Statements mit einem deutli- 
chen Hinweis auf die Größe der anste- 
henden Aufgabe. Das Parlament wird 
zuerst unter den nationalen und poli- 
tischen Interessen der Abgeordneten 
und anschließend mit den Vertretern 
der 27 nationalen Regierungen, also 
dem Rat, einen Kompromiss aushan- 
deln müssen. Dabei habe sich das 
Parlament in der Stellungnahme des 
damaligen Berichterstatters Axel Voss 
zum Datenschutz-Gesamtkonzept be- 
reits auf vier Kernforderungen ge- 
einig: eine europaweit einheit- 
lich verbindliche Regelung, die ein 
hohes Datenschutzniveau durch ei- 
nen hohen Grad an Harmonisierung 
mit dem Ziel der Rechtssicherheit fest- 
legt, die Betroffenenrechte stärkt und 
effektive Sanktionsmöglichkeiten ent- 
hält. Auch Albrecht sieht neben ei- 
ner Reihe von positiven Vorschlägen 
zur Stärkung der Auskunftsrechte und 
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Informationspflichten die sog. dele- 
gierten Rechtsakte — eine Form von 
Verordnungsermächtigung für die Kom- 
mission — als problematisch an. Die 
Anzahl von Mitarbeitern als Schlüssel 
für die Bestellungspflicht eines Daten- 
schutzbeauftragten (der Entwurf sieht 
diese erst bei 250 Mitarbeitern vor) hält 
er generell für ungeeignet. Sein Ziel sei 
es, in dieser Frage auch Rechtssicherheit 
für die Unternehmen zu erreichen. Vom 
bisherigen Gang der Diskussion berich- 
tet Albrecht über eine große Zahl von 
Unternehmensvertretern und -lobby- 
isten, die sich personalintensiv Gehör 
verschaffen. Die Begleitung dieses 
Prozesses aus der Verbraucher- und der 
Datenschutzperspektive sei auch des- 
halb enorm wichtig, um ein ausgegliche- 
nes Ergebnis zu erreichen. 


Axel Voss, MdEP 


Der Schattenberichterstatter der Frak- 
tion der Europäischen Volkspartei 
(Christdemokraten) Axel Voss verwies 
auf die Schwierigkeit, eine Lösung 
für Alles erreichen zu wollen. Jedes 
Geschäftsmodell müsse sich mög- 
lichst mit ausgeglichenen Regelungen 
in der Datenschutzgrundverordnung 
wiederfinden. Technisch bedingt sei 
mit der modernen Informations- und 
Kommunikationstechnik ein enormes 
Ungleichgewicht zwischen Anbieter 
und Nutzer entstanden. Sein Ziel sei 
es daher, für mehr Gleichgewicht und 
Rechtssicherheit für Unternehmen, 
Betroffene und die öffentliche Verwal- 
tung zu sorgen. Dem genüge der gegen- 
wärtige Text noch nicht, da er zu vie- 
le Interpretationsspielräume eröffne. 
Auch er könne schon aus dem parla- 
mentarischen Selbstverständnis heraus 
die Fülle an delegierten Rechtsakten 
nicht akzeptieren. Die Verordnung sol- 
le Anreize für die Bestellung betriebli- 
cher Datenschutzbeauftragter schaffen 
und das Verhältnis der Haftung zwi- 
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schen der verantwortlichen Stelle und 
dem Auftragsdatenverarbeiter konkre- 
tisieren. Ebenso müsse die in Artikel 7 
Absatz 4 vorgesehene Regelung kon- 
kretisiert werden, wonach bei einem 
erheblichen Ungleichgewicht zwi- 
schen den Positionen der betroffenen 
Person und der verantwortlichen Stelle 
eine Einwilligung keine wirksame 


Rechtsgrundlage darstellen solle. 


Aufden Zeitrahmen der Diskussion bis 
Mitte 2014 „ob wir wollen oder nicht“ 
wies der Vizepräsident und Abgeordnete 
Alexander Alvaro, Fraktion der Allianz 
der Liberalen und Demokraten für 
Europa, hin. Trotz der momentanen 
EinigkeitzwischendenFachpolitikernder 
Fraktionen sei dies eine anspruchsvolle 
Aufgabe. Es dürfe bei den Regelungen 
kein Interpretationsspielraum blei- 
ben, denn einheitliches Recht brau- 
che einheitliche Anwendung. Aufgrund 
Europas weltweiter Vorbildwirkung in 
der Rechtssetzung braucht Datenschutz 
in einer globalisierten Welt außerdem ei- 
nen hohen, international vergleichbaren 
Standard. Die Haltung des gegenwär- 
tigen deutschen Datenschutzstandards 
sei für ihn ein „Minimalziel“. Das 
„Recht auf Vergessen“ bezeichnete er 
als einen eigentlich gar nicht so neu- 
en „Löschungsanspruch 2.0“, der die 
modernen Entwicklungen beispiels- 
weise bei den Social Media aufgrei- 
fe. Die Verordnung müsse aber nicht 
nur unternehmensfreundlich, sondern 
auch „verbrauchertauglich“ sein. Dafür 
brauche es Informationspflichten, Aus- 
kunftsrechte und entsprechende Durch- 
setzungsmöglichkeiten. Auch er plä- 
dierte statt für eine Mitarbeiterzahl als 
Quorum für Datenschutzbeauftragte für 
eine intelligentere Lösung. 

Die Deutsche Vereinigung für Daten- 
schutz e.V. (DVD) nutzte diese Gele- 
genheit, um vor allem die praktischen 


Umsetzungsfragen zu beleuchten: Welche 
praktischen Auswirkungen werden die 
vorgesehenen Regelungen der DSGVO 
haben und welcher Anpassungsbedarf be- 
steht diesbezüglich? 

Die Kontrolle über datenschutzgerech- 
tes Handeln ruht auf drei wesentlichen 
Säulen: der Möglichkeit für Betroffene, 
individuelleRechte (Auskunft, Löschung 
etc.) wahrzunehmen, der innerbetrieb- 
lichen Selbstkontrolle (durch Daten- 
schutzbeauftragte, Betriebsräte etc.) 
und der institutionellen Kontrolle 
(durch Aufsichtsbehörden und öffent- 
liche Datenschutzbeauftragte). Die 
DVD hat aufgrund ihrer langjährigen 
Praxiserfahrung analysiert, mit welchen 
praktischen Umsetzungsproblemen hier- 
beizurechnen wäre. Dabeihatsieinallen 
drei Bereichen Nachbesserungsbedarf 
festgestellt und den Abgeordneten er- 
läutert. 


Max Schrems, europe-v-facebook.org 


Auf der Basis der instruktiven Erfah- 
rungen einer studentischen Initiative 
aus Österreich berichtete Max Schrems 
(europe-v-facebook.org) von den prak- 
tischen Schwierigkeiten, die auftreten, 
wenn Bürger ihre Datenschutzrechte 
in Europa gegen große amerikanische 
Konzerne durchzusetzen versuchen und 
dabei auf eine völlig überlastete iri- 
sche Datenschutzaufsichtsbehörde und 
einen teuren Rechtsweg angewiesen 
sind. Selbst die profansten Dinge wür- 
den nicht funktionieren, was ihn zu ei- 
nem Vergleich mit dem Umweltrecht 
der 60er Jahre veranlasse. Auch damals 
waren die Forderungen angeblich un- 
durchführbar und viel zu teuer. Eine ju- 
ristische Klärung zu erreichen, sei im 
irischen Datenschutzrecht nahezu un- 
möglich. Vor allem die Kosten gericht- 
licher Verfahren machen es aus seiner 
Erfahrung jedoch zwingend erforderlich, 
dem Bürger eine kostenfreie, neutra- 
le aber fachkundige Beschwerdeinstanz 
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zur Seite zu stellen, forderte Schrems die 
Abgeordneten auf. 


Karsten Neumann, DVD 


Das Vorstandsmitglied der DVD, 
Karsten Neumann, beschäftigte sich 
vor allem mit den Schwierigkeiten in 
der Rechtsdurchsetzung durch die na- 
tionalen Aufsichtsbehörden. Die vor- 
gesehene Untätigkeitsbeschwerde ge- 
genüber Aufsichtsbehörden sei zwar 
vor dem Hintergrund einiger negativer 
Erfahrungen verständlich, würde aber 
die Aufsichtsbehörde selbst zu einem 
Gegner in einem Rechtsstreit machen 
und ihre Position schwächen. Besser sei 
es, den Aufsichtsbehörden den Status 
eines Betroffenenanwalts oder zumin- 
dest eines Sachwalters in gerichtlichen 
Auseinandersetzungeneinzuräumen. Die 
vorgesehene Verbandsklagemöglichkeit 
sollte um diesen Punkt ergänzt wer- 
den. Anknüpfungspunkt aufsichts- 
behördlicher Prüfungen sind in den 
meisten Fällen Beschwerden von 
Betroffenen. Diese stützen sich oft auf 
die Verfahrensverzeichnisse, die nach 
gegenwärtigem Recht auf Antrag jeder- 
mann zugänglich zu machen sind. Diese 
Regelung ist unverständlicherweise in 
der DSGVO nicht mehr enthalten und 
verringert damit die Möglichkeiten öf- 
fentlicher Datenschutzkontrolle und der 
Durchsetzung von Betroffenenrechten. 
Eine zweite wesentliche Säule aufsichts- 
behördlicher Tätigkeit ist die beratende 
Zusammenarbeit mit den betrieblichen 
Datenschutzbeauftragten als interne 
Selbstkontrolle. Vor diesem Hintergrund 
sind geplante Regelungen, den betrieb- 
lichen Datenschutzbeauftragten in die 
Durchsetzung und Kontrolle der Um- 
setzung aufsichtsbehördlicher Maß- 
nahmen einzubinden eher bedenklich. 
Die Aufsichtsbehörden seien auf eine 
gute Zusammenarbeit mit den betrieb- 
lichen Datenschutzbeauftragten ebenso 
angewiesen, wie diese auf die Möglich- 
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keit vertraulicher Beratung innerhalb 
des Unternehmens. Schon deshalb dürf- 
ten die betrieblichen Datenschutz- 
beauftragten nicht als „Informant“ der 
Aufsichtsbehörden wahrgenommen wer- 
den. Für die vorgesehene Bestellpflicht 
eines Datenschutzbeauftragten schlug 
Neumann eine Anknüpfung an die 
Risikobewertung nach Artikel 33 des 
Entwurfes vor. Danach ist bei Verar- 
beitungsvorgängen, die aufgrund ih- 
res Wesens, ihres Umfangs oder ih- 
rer Zwecke konkrete Risiken für 
die Rechte und Freiheiten betrof- 
fener Personen bergen, vorab eine 
Technikfolgenabschätzung der vor- 
gesehenen Verarbeitungsvorgänge für 
den Schutz personenbezogener Daten 
durchzuführen. Unternehmen, die eine 
solchen Risikobewertung durchführen 
müssen, sollten unabhängig von der 
Mitarbeiterzahl einen Datenschutz- 
beauftragten bestellen(siehe ausführlich 
DANA 2/2012). 


Karin Schuler, DVD 


Aus der Sicht betrieblicher Praxis be- 
tonte Karin Schuler, Vorsitzende der 
DVD, die Notwendigkeit einer eu- 
ropaweit einheitlichen und verbind- 
lichen Regelung. Bei aller Kritik an 
Einzelpunkten sei zu beachten, dass 
es keine nationalstaatliche Alternative 
hierzu gibt. Die Verordnung müsse 
vor allem strengere Sanktionen enthal- 
ten, die Unternehmen nicht mehr „aus 
der Portokasse‘“ bezahlen könnten, um 
wirkliche Umsetzung zu ermöglichen. 
Kostenlos sei Datenschutz nicht zu ha- 
ben. Die Probleme zunehmender inter- 
nationaler Vernetzung habe der Entwurf 
nochnichtwirklicherfasst. Derneueinge- 
führte Begriff der Unternehmensgruppe 
führe hier eher zu Verwirrung. Besonders 
prekär seien die immer noch fehlenden 
klaren gesetzlichen Vorgaben zur per- 
sonellen und sachlichen Ausstattung 
der Datenschutzbeauftragten. Hier 


sei noch zu oft die Bestellung nur ein 
Feigenblatt, ohne dass der Bestellte 
konkrete Umsetzungsmöglichkeiten für 
Datenschutzim Unternehmenhätte. Auch 
eine Berufsgeheimnisträgerregelung sei 
noch erforderlich, um die Position der 
Datenschutzbeauftragten zu stärken. 
Die Arbeitnehmervertretungen als ein 
Akteur im betrieblichen Datenschutz 
fehlten bisher völlig. Auch wenn es sich 
hier um ein spezifisch deutsches Problem 
handeln sollte, so wären die Folgen bei- 
spielsweise in der Ermächtigungsnorm 
für die Nationalstaaten zum Thema 
Beschäftigtendatenschutz in Artikel 
82 zu regeln. Hier fehle gegenwär- 
tig eine Befugnis, durch Gesetz auch 
Betriebsvereinbarungen als Rechts- 
grundlage für Datenverarbeitungen zu- 
zulassen, ergänzte der souveräne Mode- 
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Sönke Hilbrans, DVD 


rator der Matinee, Sönke Hilbrans, 
stellvertretender Vorsitzender der DVD, 
die Ausführungen und dankte im Namen 
der DVD den Abgeordneten und ins- 
besondere der Einladerin Frau Birgit 
Sippel für die erneute Gastfreundschaft 
in Brüssel. Frau Sippel ihrerseits dank- 
te für die Anregungen aus dieser 
Veranstaltung und forderte die DVD auf, 
sich auch weiterhin mit Anregungen an 
dem Diskussionsprozess zu beteiligen. 
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Datenschutz im Meldewesen stärken, 


nicht schwächen! 


Egal ob E-Mail-Adresse oder Post- 
anschrift: Wer seine Daten allzu leicht- 
fertig heraus gibt, wird schnell mit uner- 
wünschter Post bombardiert. Daher sind 
viele Menschen vorsichtig, wenn es um 
die Herausgabe persönlicher Daten geht. 
Doch an einer Stelle ist man dazu ver- 
pflichtet: Jede/r Bürger/in muss sich mit 
seinem/ihrem Wohnsitz beim örtlichen 
Einwohnermeldeamt melden. 

Für Adresshändler und die Werbe- 
Industrie sind diese Datenbanken der 
Meldebehörden ein Schatz - und eine 
Neuregelung des Melderechts hat ih- 
nen den Weg zu dieser Goldgrube jetzt 
noch leichter gemacht. Künftig sol- 
len die Meldeämter Adressdaten an 
Werbetreibende oder Adresshändler ver- 
kaufen dürfen — ohne dass man dies ver- 
hindern kann. 

Doch noch ist das Gesetz zum 
Glück nicht in Kraft: Erst müssen die 
Bundesländer im Bundesrat mehrheitlich 
zustimmen. Bislang haben sie sich dazu 
noch nicht positioniert. Mit einem Online- 
Appell fordern wir die Ministerpräsident/ 
innen der Länder auf, die Regelung im 
Bundesrat zu Fall zu bringen. 


Die Neuregelung des Melderechts 


Seit der Föderalismusreform 2006 hat 
der Bund die ausschließliche Gesetz- 
gebungskompetenz für das Meldewesen. 
Das alte Melderechtsrahmengesetz 
stammte von 1980 und musste da- 
her dringend überarbeitet werden. In 
dem Gesetz wird geregelt, wie die Ein- 
wohnermeldeämter mit den Daten der 
bei ihnen gemeldeten Bürger/innen um- 
gehen dürfen bzw. müssen. Ursprünglich 
wollte das Innenministerium ein zentra- 
les Melderegister einrichten. Dieser Plan 
wurde jedoch 2008 unter dem Eindruck 
etlicher Datenskandale auf Eis gelegt. 

Ende November 2011 legte das 
Innenministerium dann einen Entwurf 
für ein „Gesetz zur Fortentwicklung 
des Meldewesens“ vor. Der Entwurf 
sah noch eine Stärkung der Rechte 
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der Bürgerinnen und Bürger vor: Im 
Artikel 44, der die „einfache Melde- 
registerauskunft“ regelt, war vorge- 
sehen, dass Meldebehörden Daten an 
Werbetreibende oder Adresshändler nur 
dann weitergeben dürfen, wenn die be- 
treffende Person dem vorher aktiv zuge- 
stimmt hat. 


Datenweitergabe als Standard 


Wenige Tage vor der endgülti- 
gen Abstimmung im Bundestag setz- 
ten CDU- und FDP-Politiker/innen im 
Innenausschuss jedoch Änderungen 
durch, die diese Regelung zum Schutz 
unserer Daten ins genaue Gegenteil ver- 
kehren: Daten sollen jetzt grundsätz- 
lich herausgegeben werden dürfen — 
auch zur Zwecke der Werbung und des 
Adresshandels.Will man dies verhin- 
dern, muss man dagegen ausdrücklich 
Widerspruch einlegen. Die Weitergabe 
persönlicher Daten wird damit von der 
Ausnahme zum Standard — und unsere 
Daten werden zur freien Ware für die 
Adress- und Werbe-Wirtschaft. 


Widerspruch zwecklos: 
für Datenhändler 


Goldgrube 


Doch der Skandal geht noch weiter: 
Selbst dieser Widerspruch bleibt in den 
meisten Fällen nichtig. Denn in dem 
neuen Paragraphen ist außerdem festge- 
schrieben, dass der Widerspruch nicht 
gilt, „wenn die Daten ausschließlich zur 
Bestätigung oder Berichtigung bereits 
vorhandener Daten verwendet werden.“ 
Da man für eine Melderegisterauskunft 
stets bereits vorhandene Daten benötigt, 
gilt der Widerspruch praktisch nie. Damit 
wird der Datenschutz in Meldebehörden 
faktisch abgeschafft. 

Für die Adresshändler ist diese Rege- 
lung Gold wert: Mit der Neuregelung 
werden die Einwohnermeldeämter zum 
Selbstbedienungsladen. Wieder einmal 
haben Lobbyisten von Adressfirmen und 
Auskunfteien (private Daten-Auskunfts- 


Bild: Campact 


Firmen, wie etwa die SCHUFA) dafür 
gesorgt, dass eine geplante datenschutz- 
freundliche Regelung in ihr Gegenteil 
verkehrt wurde. 


Gegen die Adress-Lobby — für mehr 
Datenschutz! 


Gegen diese Auflösung des Daten- 
schutzes zugunsten der Adress- und 
Datenlobby müssen wir uns wehren! 
Dieses Gesetz darf so nicht beschlos- 
sen werden. Denn es widerspricht dem 
Grundgesetz, das uns das Recht zusi- 
chert, selbst zu entscheiden, was mit den 
eigenen Daten geschieht. 

Voraussichtlich im September ent- 
scheidet der Bundesrat über das Gesetz. 
Bis dahin wollen wir - gemeinsam mit 
unseren Kooperationspartnern FoeBuD 
e.V. und dem Verbraucherzentrale Bun- 
desverband (vzbv) und der Vereinigung 
für Datenschutz - mindestens 100.000 
Unterschriften sammeln und sie den 
Ministerpräsident/innen überreichen. 
FoeBuD e.V. setzt sich seit 25 Jahren 
für Datenschutz und Bürgerrechte ein 
und richtet die jährlichen Big-Brother- 
Awards aus, einen Negativpreis für 
Unternehmen, Institutionen und Einzel- 
personen, die besonders eklatant die 
Privatsphäre von Menschen beeinträch- 
tigen oder persönliche Daten Dritten zu- 
gänglich machen. 


Quelle: https://www.campact.de/ 
melderecht/appell/5-minuten-info/ 
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Ein Gesetz in nur 57 Sekunden... 


„...den Tagesordnungspunkt 21, zweite und dritte „Wie in der Tagesordnung ausgewiesen, werden die 
Beratung des von der Bundesregierung eingebrachten Reden zu Protokoll genommen und wir kommen zur 
Gesetzentwurfs zur Fortentwicklung des Meldewesens.“ Abstimmung.“ 


„Der Innenausschuss empfiehlt in seiner Beschlussempfehlung auf Druck- „Ich bitte diejenigen, die zustimmen 
sache 10158 den Gesetzentwurf der Bundesregierung auf Drucksachen wollen, um das Handzeichen. 
7746 in der Ausschussfassung anzunehmen.“ Danke.“ 


„Wer stimmt dagegen? Danke. Wer „Dritte Beratung und Schlussabstim- „Wer stimmt dagegen? Danke. Wer 
enthält sich? Der Gesetzentwurf ist mung. Ich bitte diejenigen, die dem enthält sich? Der Gesetzentwurf ist 
damit in zweiter Beratung angenom- Gesetzentwurf zustimmen wollen, angenommen.“ 


men. sich zu erheben. Danke.“ 
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DEMOKRATIE EIN 


verbraucherzentrale BREI 
campa pac ca,  & _Bunotesverbaol _ DVD für Datenschutz ®. V. 


Gemeinsame Pressemitteilung 


Meldegesetz: 190.000 Unterschriften an Bundesländer überreicht 

Übergabe von 190.000 Unterschriften gegen Meldegesetz an Innenministerien der Bundesländer / 
Bürger fordern Einwilligungsregelung / „Ohne Einwilligung dürfen Meldeämter keine Daten an 
Adresshändler oder Werbetreibende weitergeben“ 


Berlin, 6.9.2012. Vor der Sitzung des Bundesrats-Innenausschusses übergab das Bündnis „Meine 
Daten sind keine Ware‘ mehr als 190.000 Unterschriften gegen das neue Meldegesetz an die 
Innenministerien der Bundesländer. Die Unterzeichner fordern von den Ländern, die Weitergabe 
von Meldedaten an Adresshändler und Werbetreibende künftig nur mit ausdrücklicher Einwilligung 
der Bürger zu erlauben. Symbolisch verschlossen Bündnisvertreter bei der Unterschriftenübergabe 
„Meldeakten“ mit stabilen Vorhängeschlössern. 


Das Bündnis kritisiert, dass Bürgerinnen und Bürger mit dem Gesetz des Bundestags keine 
Möglichkeit mehr hätten, sich gegen die Weitergabe ihrer Daten zu wehren. Der Bundestag hatte 


die ursprünglich vorgesehene Einwilligungslösung ("Opt-In") in der aktuellen Gesetzesfassung 
zugunsten eines nachträglichen Widerspruchsrechts ("Opt-Out") abgeschafft. Durch eine 
Zusatzklausel wird jedoch selbst dieses Widerspruchsrecht faktisch ausgehebelt. "Jetzt muss der 
Bundesrat das Gesetz stoppen - und für mehr Datenschutz sorgen“, so Karsten Neumann von der 
Deutschen Vereinigung für Datenschutz. 


„Beim Melderecht darf es jetzt keine faulen Kompromisse geben: Ohne Einwilligung der 
Bürgerinnen und Bürger dürfen Meldeämter keine Daten an Adresshändler oder Werbetreibende 
verkaufen“, forderte Christoph Bautz vom Kampagnennetzwerk Campact. 


Rena Tangens vom Bürgerrechts- und Datenschutzverein FoeBuD stellte klar: „Meldebehörden sind 
kein Selbstbedienungsladen für Adresshändler. Datenschutz im Meldeamt muss die Regel und nicht 
die Ausnahme sein.“ 


„Datenschutz darf für Behörden keine Fußnote sein. Da Bürger verpflichtet sind, ihre Daten bei 
Meldebehörden anzugeben, müssen sie aktiv um Einwilligung gebeten werden, bevor ihre Daten 
weiter gegeben werden“, erklärte Gerd Billen, Vorstand des Verbraucherzentrale Bundesverbands 
(vzbv). 


Das Bündnis wird getragen vom Kampagnennetzwerk Campact, dem Bürgerrechts- und 
Datenschutzverein FoeBuD e.V., dem Verbraucherzentrale Bundesverband und der Deutschen 
Vereinigung für Datenschutz. Der Online-Appell der Kampagne findet sich unter 
https://www.campact.de/melderecht/appell/. 
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Datenschutznachrichten 


Datenschutznachrichten aus Deutschland 


Bund 


Hasso-Plattner- 
Institut kündigt 
Forschungsauftrag der 
Schufa 


Deutschlands größte Auskunftei, die 
„schutzgemeinschaft für allgemei- 
ne Kreditsicherung“ — kurz Schufa, 
plante, in sozialen Netzwerken wie 
Facebook und aus zahlreichen ande- 
ren Quellen im Internet gezielt Daten 
über VerbraucherInnen zu sammeln. 
Das Wiesbadener Unternehmen ließ 
hierfür am Hasso-Plattner-Institut der 
Universität Potsdam (HPI) entspre- 
chende Projektvorschläge entwickeln. 
Demgemäß sollten unter anderem die 
Kontakte von Facebook-Mitgliedern 
herangezogen werden, um Beziehungen 
zwischen Personen zu untersuchen und 
so Zusammenhänge mit der Kredit- 
würdigkeit der VerbraucherInnen zu 
finden. Die Analyse von Textdaten 
wurde angedacht, um „ein aktuelles 
Meinungsbild zu einer Person zu ermit- 
teln.“ Die WissenschaftlerInnen soll- 
ten untersuchen, wie die Schufa über 
eigene Facebook-Profile oder Zugänge 
zum Kurznachrichtendienst Twitter ver- 
deckt an „Adressen und insbesondere 
Adressänderungen“ anderer Nutzenden 
gelangen kann. Angedacht war auch 
die „automatisierte Identifikation 
von Personen öffentlichen Interesses, 
Verbraucherschützern und Journalisten“. 

In dem Projektpapier hieß es weiter: 
Mit den Daten „soll ein Pool entstehen, 
der von der Schufa für existierende und 
künftige Produkte und Services einge- 
setzt werden kann.“ Allgemein gehe 
es darum, „Chancen und Bedrohungen 
für das Unternehmen zu identifizieren 
und zu bewerten.“ In den Dokumenten 
werden neben Facebook auch berufli- 
che Netzwerke wie Xing oder LinkedIn, 
Personensuchmaschinen wie Yasni, 
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Geodatendienste wie Google Streetview 
sowie _ MitarbeiterInnenverzeichnisse 
von Unternehmen aufgeführt, aus denen 
Daten gewonnen werden könnten. Solche 
Informationen könnten schließlich mit 
Schufa-eigenen Verbraucherdaten ver- 
knüpft werden, um sie „aus Business- 
Sicht zu bewerten.“ Vorgesehen war, 
dass die Schufa dem Institut 200.000 
Euro pro Jahr bezahlt. 

Vertreter der Schufa und des HPI 
bestätigten die Recherchen von 
NDR Info. Das Institut hatte zum 
01.04.2012 ein Forschungsprojekt mit 
dem Namen „Schufa-Lab@HPI“ ein- 
gerichtet. Die in Presseberichten zi- 
tierte Sammlung von Projektideen sei 
„in Gesprächen zwischen dem HPI- 
Fachgebiet Informationssysteme und 
dem Projektpartner Schufa entstanden.“ 
Es handele sich dabei lediglich um 
„Grundlagenforschung‘“, die man nach 
„höchsten ethischen Maßstäben“ betrei- 
be. Schufa-Vorstand Peter Villa beton- 
te, dass sein Unternehmen sich „durch 
wissenschaftlich fundierte Ergebnisse 
langfristig die Qualitätsführerschaft un- 
ter den Auskunfteien in Deutschland si- 
chern‘“ wolle. 

Daten- und Verbraucherschützer 
reagierten auf die Schufa-Pläne mit 
Entsetzen und Unverständnis. Der 
schleswig-holsteinische Landesdaten- 
schutzbeauftragte Thilo Weichert sag- 
te: „Hinter einem solchen Forschungs- 
projekt steckt immer eine Absicht. 
Sollte die Schufa die gewonnenen 
Daten tatsächlich einsetzen, wäre das 
eine völlig neue Dimension.“ Er zweif- 
le daran, dass eine Umsetzung der 
Projektideen rechtlich haltbar sei. Edda 
Castellö von der Verbraucherzentrale 
Hamburg nannte das Schufa-Projekt 
eine „Grenzüberschreitung“. „Wenn 
diese sehr privaten und persönlichen 
Datensammlungen wie Facebook von 
der Schufa zusammengeführt und aus- 
genutzt werden, dann wird es hochge- 
fährlich.“ 


Die Veröffentlichung über das 
Projekt führte zu massiver Öffentlicher 
Kritik. Verbraucherschutzministerin 
Ilse Aigner (CSU) bezeichnete das 
Vorhaben eine Schnapsidee: „Wenn so- 
gar in dem geschlossenen Bereich ver- 
sucht wird, Daten zu ermitteln, ist das 
schon ein massiver Eingriff. Aber ge- 
nerell kann man den Verbrauchern 
nur raten, sparsam mit den Daten 
umzugehen.“ Ähnlich äußerte sich 
auch Bundesjustizministerin Sabine 
Leutheusser-Schnarrenberger (FDP): 
„Es darf nicht sein, dass Facebook- 
Freunde und Vorlieben dazu führen, dass 
man zum Beispiel keinen Handyvertrag 
abschließen kann. Welche Daten dazu 
führen, ob jemand als zahlungsfähig 
eingestuft wird, ist jetzt schon um- 
stritten.“ FDP-Bundestagsfraktionschef 
Rainer Brüderle forderte die Schufa auf, 
von ihren Plänen ‚Abstand zu nehmen“. 
Für die SPD sprach der Vize-Vorsitzende 
der Bundestagsfratkion Ulrich Kerber 
von einem „Horrorszenario“. Grünen- 
Fraktionschefin Renate Künast sprach 
von einem „offenkundig verfassungs- 
widrigen Vorhaben“. Der netzpolitische 
Sprecher der Grünen-Bundestags- 
fraktion Konstantin von Notz warn- 
te: „Arbeitgeber werden Mitarbeiter 
überprüfen wollen, Geheimdienste 
nach verdächtigem Verhalten suchen. 
Die Bundesregierung muss endlich 
das Datenschutzrecht reformieren und 
Unternehmen in ihre Schranken wei- 
sen.“ Bernd Schlömer, Vorsitzender der 
Piratenpartei, meinte, die Berichte über 
die geplante Datensammlung hätten 
auch ihr Gutes. Sie verdeutlichten, wie 
sensibel persönliche Daten im Internet 
sind: „An den Schufa-Aktivitäten 
kann man sehen, dass gegebenenfalls 
leichtfertig bereit gestellte persönliche 
Daten von Dritten genutzt werden für 
Auswertungsprofile.“ 

Auch der Branchenverband Bitkom 
reagierte deutlich: Nicht alles, was tech- 
nisch machbar sei, dürfe auch umgesetzt 
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werden. Wer soziale Netzwerke durch- 
forste, verunsichere die Verbraucher, 
meinte Bitkom-Präsident Dieter Kempf. 
Es wäre klug, aufsolche Gedankenspiele 
zu verzichten. 

Der Berliner Datenbank-Spezialistund 
Blogger Christian Köhntopp wies dar- 
auf hin, dass die Planungen der Schufa 
schon Praxis einiger Unternehmen ist, in 
jedem Fall bei der Vermarktung von ge- 
zielter Werbung oder auch bei der Suche 
nach neuen Mitarbeitern. Dieselben 
Nutzenden, die sich nun über die Schufa 
aufregen, vertrauten zuvor freizügig ihre 
intimsten Daten den Servern der diver- 
sen kostenlosen sozialen Netzwerke an. 
Wer für einen Service nicht zahlen müs- 
se, werde selbst zum Produkt, warn- 
te der Bundesdatenschutzbeauftragte, 
Peter Schaar: „Der Fall zeigt einmal 
mehr, wie Nutzerdaten — etwa aus so- 
zialen Netzwerken wie Facebook — 
ohne Wissen der Betroffenen ausge- 
forscht und zu Geld gemacht werden.“ 
Constanze Kurz, Sprecherin des Chaos 
Computer Clubs, kommentierte: „Wir 
sind das Produkt. Wir sind das Schaf, 
das geschoren wird. Studien haben er- 
geben, dass über 76% bei ihren Profilen 
im Internet nicht lügen oder auch nur be- 
schönigen.“ 

Big Data heißt dieser Mega-Trend 
im Netz. Vorreiter bei der intelligenten 
Verknüpfung von Nutzer-Informationen 
war der kalifornische Suchmaschinen- 
gigant Google. Dann baute der 
Freeware-Progammierer Doug Cutting 
2005 die Google-Software nach und 
stellte sie unter dem Namen „Hadoop“ 
in freier Lizenz umsonst zur Verfügung. 
Inzwischen läuft Hadoop auf Millionen 
Servern weltweit. Aus mit Positions- 
daten versehenen Urlaubsfotos von 
Facebook lässt sich herauslesen, wer 
wann wo in den Urlaub fährt. Daraus 
wiederum sind Rückschlüsse auf die 
Einkommenssituation und persönliche 
Freizeitpräferenzen der Nutzer mög- 
lich — Daten, die nicht nur die Schufa 
interessieren könnten, sondern auch 
Reiseportale oder Outdoorhersteller. 
Auf dem Karriereportal Xing lassen 
sich einfach Zusammenhänge zwi- 
schen dem beruflichen Erfolg und dem 
Uni-Abschluss erkennen — spannend 
für Personalberater, die Absolventen 
einer bestimmten Hochschule be- 
vorzugen könnten. Wer seine Daten 
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im Netzwerk gegen solche Analysen 
mit Privacy-Einstellungen schützt, 
kann bei der Kreditberatung oder im 
Vorstellungsgespräch zur Freigabe 
des eigenen Nutzerkontos aufgefor- 
dert werden (siehe S. 128). In den 
USA werden beim Anbieter Identified 
Daten aus sozialen Netzwerken für 
Ratings bei der Arbeitsplatzsuche ge- 
nutzt (DANA 1/2012, 34£) oder für ge- 
nerell im Geschäftsbereich einsetzbare 
Scorings. Der IT-Forensikprofessor an 
der Hochschule der Polizei in Hamburg 
Tobias Eggendorfer wunderte sich nicht 
über das Interesse der Schufa und an- 
derer Firmen an den Daten aus so- 
zialen Netzwerken: „Steht auf mei- 
ner Facebook-Seite, dass ich gern 
Fallschirmspringen gehe, würde meine 
Berufsunfähigkeitsversicherung mich 
vielleicht als Risikosportler einstufen. 
Poste ich, dass ich ein extremer Auto- 
fahrer bin, glaubt vielleicht mein Auto- 
händler nicht mehr, dass der Verschleiß 
meiner Bremsen auf einem Material- 
fehler beruht.“ 

In Reaktion auf die Kritik äußerten 
sich sowohl das Hasso-Plattner-Institut 
als auch die Schufa. Es handele sich hier 
nur um Grundlagenforschung; man wol- 
le einen Diskurs anregen. Alles gesche- 
he im Rahmen des Gesetzes. Ihren ei- 
genen Verbraucherbeirat hat die Schufa 
von dem Projekt nichts erzählt - mehrere 
Mitglieder des Gremiums beschwerten 
sich deshalb bei Schufa-Chef Michael 
Freytag. Bei Twitter dagegen liefen der- 
weil ständig neue Ideen ein, der Schufa 
ein Schnippchen zu schlagen, vorge- 
spielter Reichtum gegen schlechtes 
Scoring liest sich dort zum Beispiel so: 
„James, der Champagner im Bentley 
war heute etwas zu warm.“ 

Zwei Tage nach der ersten Veröffentl- 
ichung und vernichtender Kritik kün- 
digte das Hasso-Plattner-Institut (HPI) 
die Zusammenarbeit mit der Schufa. 
Das Projekt sei in der Öffentlichkeit auf 
Missverständnisse gestoßen. Daher kön- 
ne es „nicht unbelastet und mit der nöti- 
gen Ruhe durchgeführt werden“, erklär- 
te HPI-Direktor Christoph Meinel. Ein 
Twitter-Kommentar: „Mist, der Ferrari 
hat 'nen Platten. Jetzt müssen wir wie- 
der mit dem Q7 nach Sylt.“ 

In den USA ist man hinsichtlich der 
AuswertungvonInternetdatenfürZwecke 
der Bewertung der Kreditwürdigkeit 


schon weiter als in Deutschland. Ken 
Lin, CEO beim bankenunabhängigen 
Kreditdienstleister Credit Karma, be- 
schreibt, was heute schon so alles an 
Verwertbarem über die Kundschaft aus 
dem Netz gefischt wird und auf wel- 
che künftigen Erkenntnisinteressen sich 
die NetzbürgerInnen schon mal ein- 
stellen können: „Vielen US-Bürgern 
wird es nicht bewusst sein, dass ihre 
Social-Media-Konversationen Banken 
und anderen Kreditoren sehr wert- 
volle Informationen liefern.“ Diese 
Informationen würden in großen Daten- 
banken gesammelt und analysiert, um 
Kreditgebern Entscheidungshilfen so- 
wohl im Marketing als auch in der 
Bonitätsbewertung zu liefern. Gesucht 
werde nach allem, was auf eine 
Änderung der finanziellen Verhältnisse 
schließen lässt (also Informationen 
wie Jobwechsel, Arbeitsplatzverlust 
etc.), wie es um das Social-Media- 
Umfeld finanziell bestellt ist und ob 
sich generell größere Umbrüche in 
der Lebenssituation andeuten, die zum 
Beispiel auf Heirat/Familiengründung 
und Ähnliches hinweisen (www.ndr. 
de 07.06.2012 u. 08.06.2012; Fuest/ 
Ehrenstein www.welt.de 07.06.2012; 
www.zeit.de 07.06.2012; Heinrich/ 
Kolenberg KN 08.06.2012, 3; KN 
09.06.2012,9;FrommSZ09./10.06.2012, 
28; Der Spiegel 24/2012, 75; Settembrini 
di Novertre www.faz.net21.06.2012). 


Bund 


Generalbundesanwalt 
schlägt elektronische 
Fußfessel für Hooligans 
vor 


Generalbundesanwalt Harald Range 
schlug in einem Zeitungsinterview 
elektronische Fußfesseln für „notori- 
sche Hooligans“ vor, um die schon be- 
stehenden Stadionverbote besser um- 
setzen zu können. Nach der derzeitiger 
Rechtslage sei dies unmöglich. Der 
Vorsitzende der Innenministerkonferenz 
und Innenminister von Mecklenburg- 
Vorpommern, Lorenz Caffier (CDU), 
forderte zeitgleich, die Einlasskontrollen 
bei Fußballspielen zu verstärken und 
personalisierte Eintrittskarten einzu- 
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führen. Anlass waren finstere Szenen, 
als z. B. Fußballfans schon vor Abpfiff 
des Relegationsspiels zwischen Fortuna 
Düsseldorf und Hertha BSC am 
15.05.2012 den Rasen stürmten und 
Dutzende bengalischer Fackeln ent- 
zündeten. Bundesinnenminister Hans- 
Peter Friedrich (CSU) verlangte dage- 
gen nur, die bestehenden Mittel müssten 
besser genutzt werden und alle Verant- 
wortlichen „an einem Strang ziehen“. 

Volker Goll von der Koordinations- 
stelle der Fanprojekte bezeichnete die- 
se Diskussion einen „Wettbewerb der 
Stammtischparolen“. Es werde der fal- 
sche Eindruck erweckt, es gäbe ein 
Gewaltproblem, das mit normalen straf- 
rechtlichen Mitteln nicht zu lösen sei. 
Offenbar solle für Fußballfans eine Art 
„Ersatzstrafrecht“ gelten. Er kritisierte 
die bundesweiten Stadionverbote, die 
nun mit Fußfesseln durchgesetzt werden 
sollen. Die Verbote würden die Vereine 
auf Anregung der Polizei aussprechen, 
wenn diese Ermittlungen gegen ein- 
zelne Fans einleitet. Goll plädiert statt- 
dessen dafür, dass die Fußballvereine 
ihr Hausrecht nutzen sollten. Sie 
könnten die verdächtigen Fans anhö- 
ren und danach als „Warnschuss“ ein 
Hausverbot erteilen. Im Jahr 2011 er- 
hielten weniger Fußballfans bundes- 
weite Stadionverbote als zuvor. Waren 
in der Saison 2009/2010 knapp 3.800 
Stadionverbote in Kraft, so sank deren 
Zahl laut Jahresbericht der Zentralen 
Informationsstelle für Sporteinsätze am 
Ende der folgenden Saison auf etwa 
2.500 (Janke SZ 26.-28.05.2012, 8, auch 
S.2). 


Bund 


Familienministerium plant 
vertrauliche Geburt 


Die Daten von Müttern, die bei der 
Geburt ihres Kindes ihre eigene Identität 
nicht preisgeben wollen, sollen künftig 
16 Jahre unter Verschluss gehalten wer- 
den. Danach soll das Kind ein Recht dar- 
auf haben, seine Abstammung zu erfah- 
ren. Das geht aus einem Eckpunktepapier 
des Familienministeriums zur «vertrau- 
lichen Geburb» hervor. Man habe da- 
mit eine ausgewogene Regelung gefun- 
den, die den Wunsch der Mutter nach 
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Anonymität respektiere und dem Recht 
des Kindes auf eine eigene Identität 
nachkomme, sagte Familienministerin 
Kristina Schröder. Ein nach diesen 
Prinzipien erarbeitetes Gesetz soll vor 
allem Babyklappen überflüssig machen. 
Diese sind derzeit - wie auch anonyme 
Geburten - rechtlich unzulässig und wer- 
den lediglich geduldet (SZ 05.07.2012, 
6; www.stern.de 04.07.2012) 


Bundesweit 


Wildkameras erfassen 
auch Menschen 


PolitikerInnen und _Datenschüt- 
zerInnen sehen sich mit einem neuen 
„Datenschutzproblem“ konfrontiert: den 
Wildkameras. Deren Zweck ist es, selte- 
ne Lebewesen im Wald zu erfassen und 
im Blick zu behalten. So wurden Anfang 
Juni 2012 zwei Wölfe in der Lüneburger 
Heide gesichtet. Auch Jäger stellen gut 
getarnte Kameras auf, um einen besse- 
ren Überblick über den Wildwechsel zu 
erhalten. Doch erweist sich, dass im- 
mer wieder Menschen in die Foto- und 
Videofallen tappen. In Kärnten wurde 
ein Fall publik, bei dem das außerehe- 
liche Schäferstündchen eines Politikers 
im Wald abgelichtet wurde. Der Leiter 
des Bayerischen Landesamtes für 
Datenschutzaufsicht Thomas Kranig 
zieht seine Konsequenzen: „Wenn die 
Kameras personenbezogene Daten auf- 
nehmen, dann ist dies rechtswidrig.“ Ein 
mögliches öffentliches Interesse, etwa 
wenn Jäger Wildbestände dokumentie- 
ren wollen, werde von seiner Behörde 
„sehr restriktiv ausgelegt“. Die Opfer der 
Fotofallen merken selten etwas von den 
Aufnahmen. Die Geräte verfügen über 
Infrarotblitze, die für Mensch und Tier 
unsichtbar sind. Werden Bilder an den 
Verantwortlichen übertragen, so müsste 
diese die Aufnahmen von Menschen un- 
verzüglich löschen. Aldi Süd bietet ab 
Ende Juni 2012 eine Wildkamera zu ei- 
nem Niedrigpreis an, laut Werbung „op- 
timal geeignet zur Überwachung von 
Tieren, Grundstücken, Gebäuden oder 
anderen schwer einsehbaren Orten“. Die 
bayerische SPD forderte Klarheit, ob 
die Geräte im öffentlichen Bereich über- 
haupt eingesetzt werden dürfen (Der 
Spiegel 26/2012, 16). 


Bundesweit 


Kameras sollen 
TaxifahrerInnen schützen 


TaxikundInnen können in Bälde in 
Frankfurt und in manchen anderen Orten 
verwundert feststellen, dass - kaum ein- 
gestiegen - ihr Bild auf einem Display 
am Armaturenbrett aufleuchtet. Das 
Porträt und weitere Aufnahmen des 
Fahrgastes während der Fahrt werden 
für 24 Stunden gespeichert. Das allerer- 
ste Bild, so die Vorstellungen von Hans- 
Peter Kratz, Chef der Taxivereinigung 
Frankfurt, soll an die Taxi-Zentrale wei- 
tergeleitet werden. Die Aufnahmen sind 
Kern eines neuen Sicherheitskonzepts, 
mit dem böse Menschen von bösen Taten 
in den Taxis abgehalten werden sollen. 
In Bremen hat die Im-Auto-Kamera die 
Zahl der Übergriffe auf Taxifahrer und 
die Auseinandersetzungen zwischen 
Dienstleister und Fahrgästen signifikant 
sinken lassen, seit dort seit Sommer 2011 
TaxikundInnen „geblitzt“ werden. Die 
Bremer Datenschutzbeauftragte, so Kratz, 
habe mit bestimmten Auflagen grünes 
Licht gegeben. „Die Resonanz ist durch- 
weg positiv.‘ Nach Kontaktaufnahme mit 
dem Hessischen Datenschutzbeauftragten 
sei man sich einig, dass die Bilder verpi- 
xelt oder anderweitig verschlüsselt und 
nach 24 Stunden gelöscht werden, falls 
die Beförderung ohne Zwischenfälle ver- 
laufen ist. Falls es Probleme gegeben 
hat, sollen nach dem Vier-Augen-Prinzip 
Polizei oder Ordnungsbehörde gemein- 
sam mit einem Vertreter der Taxi-Seite 
die Bilder entschlüsseln und damit den 
Fahrgast enttarnen. Die Kameras sol- 
len der Abschreckung dienen, so Kratz, 
„damit potenzielle Straftäter die Finger 
von uns lassen‘. In Bremen machen die 
Kameras alle 15 Sekunden ein Foto. 
Wenn es nach dem Frankfurter Taxi-Chef 
ginge, dann würden die Insassen wäh- 
rend der gesamten Fahrt gefilmt „und 
Ton sollte meiner Ansicht nach auch auf- 
gezeichnet werden.“ Kratz verspricht 
sich von der Rundum-Überwachung 
auch die Klärung strittiger Situationen. 
Oft würde über die richtige Fahrtstrecke 
und die Gebühren gestritten. Der Taxi- 
Unternehmer glaubt, das könnte auch 
im Interesse der Fahrgäste sein. Der 
Hessische Datenschutzbeauftragte signa- 
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lisierte jedoch, dass Ton gar nicht gehe. 
Die Taxivereinigung lässt momentan au- 
Berhalb des normalen Fahrbetriebes meh- 
rere Kamera- und Aufzeichnungssysteme 
auf ihre Alltagstauglichkeit hin prüfen. 
Der Einbausoll pro Taxi 800 bis 1000 Euro 
kosten: „Das sollte uns Leib und Leben 
unserer Taxifahrer wert sein‘ (Ahäuser 
wwww.fr-online.de 25.06.2012; vgl. 
ULD,  https://www.datenschutzzentrum. 
de/video/20120112-videoueberwachung- 
taxis.html, 11.01.2012). 


Bayern 


Datenschutzbeauftragter 
legt Prüfbericht zu 
Staatstrojaner vor 


Der bayerische Datenschutzbeauf- 
tragte Thomas Petri hat gemäß einem 
veröffentlichten Prüfbericht zur Nutzung 
derQuellen-TKÜ(Telekommunikations- 
überwachung) durch bayerische Behör- 
den Datenschutzverstöße festgestellt, 
die sich „im tiefdunklen Graubereich“ 
bewegen. Das Land Bayern nutzte aus- 
schließlich Software der hessischen 
Firma Digitask. Zuvor hatte schon der 
Bundesdatenschutzbeauftragte festge- 
stellt, dass auch bei Bundesbehörden 
gravierende Fehler gemacht wurden und 
die Quellen-TKÜ mangelhaft ist. 

Die bayerischen Strafverfolgungs- 
behörden haben im Zeitraum von 2008 
bis 2011 in 23 Fällen nach richterli- 
cher Anordnung eine Quellen-TKÜ 
mit  Trojaner-Software durchgeführt. 
Petri war tätig geworden, nachdem der 
Chaos Computer Club den bayerischen 
Staatstrojaner Ozapftis enttarnt und sei- 
ne Funktionsweise entschlüsselt hat- 
te. Petri bemängelte, dass die TKÜ- 
Aktionen unvollständig dokumentiert 
wurden. Die Abläufe seien nicht nach- 
vollziehbar. Die von Digitask gelieferte 
Software sei fehlerhaft gewesen, da sie 
in 4 von 20 Fällen Browser-Screenshots 
ermöglichte, was nicht richterlich an- 
geordnet gewesen sei. In 2 weiteren 
Fällen waren bei Testinstallationen der 
Datenschützer verbotene Screenshots 
des gesamten Bildschirms möglich. In 
9 von 20 Fällen hätten die Behörden 
komplette Softwarelisten der belausch- 
ten Rechner ausgelesen und gespeichert, 
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ohne dass dies angeordnet worden sei. 
Die Softwarelisten auszulesen sei da- 
bei besonders bedenklich, da dabei eine 
Quellen-TKÜ nicht von einer verbote- 
nen Onlinedurchsuchung unterschieden 
wird. Die bayerischen Datenschützer 
bemängelten, die Strafverfolger hätten 
nicht den Quellcode einsehen können. 
Höchst bedenklich sei, dass das priva- 
te Wartungspersonal der Firma Digitask 
nicht auf das Datengeheimnis nach dem 
Verpflichtungsgesetz hingewiesen wur- 
de. Es wurden ausländische Server zur 
TKÜ-Ausleitung benutzt, die fremdstaat- 
lichen Rechten unterliegen. Die dabei 
eingesetzte Verschlüsselung sei für die 
Jahre 2008 bis 2010 ausreichend, heu- 
te aber technisch unzureichend. Über 
den gesamten Zeitraum hinweg sei die 
Überwachungskonsole nicht mit Updates 
versorgt und die Nutzung nicht protokol- 
liert worden. 

DieBetroffenenwarennachBeendigung 
der Quellen-TKÜ nicht ausreichend über 
die „Integritätsbeeinträchtigung‘“ ihrer 
Rechner informiert worden. In einigen 
Fällen wurde die Quellen-TKÜ einfach 
abgeschaltet, der aufgespielte Trojaner 
aber nicht entfernt. In anderen Fällen, bei 
denen nach Angaben der Strafverfolger 
eine Deinstallation erfolgte, konnten die 
Datenschützer mangels Zugriff auf die 
Rechner nicht feststellen, wie gut dieser 
Schritt gelöst wurde. Petris Bericht be- 
schäftigt sich ausführlich mit 9 Fällen 
bayerischer Staatsanwaltschaften, in de- 
nen es hauptsächlich um die Ausleitung 
von VoIP-Gesprächen via Skype ging. 
Die Quellen-TKÜ sei ein Verfahren, das 
erst am Anfang seiner Zweckmäßigkeit 
stehe und verbessert werden müsse. Die 
verwendete Software habe mithilfe ih- 
rer Nachladefunktion in großem Umfang 
unzulässige Datenerhebungen ermög- 
licht, es lägen aber keine Anhaltspunkte 
vor, dass Ermittler die Möglichkeiten 
zum Zugriff auf die gesamten Datensätze 
auf dem Rechner ausgenutzt hätten. 
Innenminister Joachim Herrmann (CSU) 
folgerte daraus, dass sämtliche Vorwürfe 
gegen seine BeamtInnen „völlig aus der 
Luft gegriffen“ seien. 

Er reagierte auf den Prüfbericht 
mit der Aussage, Bayern werde auch 
künftig mit Trojanern E-Mails, Chats 
und Internettelefonate von mögli- 
chen Kriminellen ausspionieren. Die 
Programme seien unverzichtbar und 


ihr Einsatz rechtlich unproblematisch. 
Petris Kritikpunkte würden bis zum 
Herbst 2012 geprüft. Dann solle ein 
neuer Trojaner einsatzfähig sein. Die 
alte Software sein inzwischen in techni- 
schen Details öffentlich und damit „ver- 
brannt“. 

Petri stellte hinsichtlich des Rege- 
lungsbedarfs folgende Forderungen auf: 

„- Sofern Begleitmaßnahmen (z. B. 
das Auslesen von Softwarelisten zur 
Vorbereitung der Installation der Soft- 
ware) als notwendig angesehen werden, 
müssen auch die Art und Weise ihrer 
Durchführung gesetzlich eindeutig ge- 
regelt werden. 

- Die Quellen-TKÜ ist durch klare 
Vorgaben von der Online-Durchsuchung 
abzugrenzen. Hierbei ist insbesonde- 
re die Problematik der Überwachung 
von Texten außerhalb einer laufenden 
Telekommunikation zu klären (z. B. 
Überwachung noch nicht abgesandter 
E-Mail-Entwürfe). 

- Gesetzliche Bestimmungen zur 
Quellen-TKÜ sind aufgrund ihrer er- 
höhten Eingriffsintensität in ihren 
Voraussetzungen enger als die derzei- 
tigen Bestimmungen zur konventionel- 
len Telekommunikationsüberwachung 
zu fassen. 

- Geboten sind weiterhin Regelungen, 
die technisch und organisatorisch unzu- 
lässige Überwachungsfunktionalitäten 
unterbinden und eine effektive Kontrolle 
ermöglichen (z. B. Begrenzung von 
Nachladefunktionen, Möglichkeit ei- 
ner Einsichtnahme in den Quelltext der 
Überwachungssoftware). 

- Klargestellt werden sollte weiter- 
hin, dass Betroffene nicht nur über die 
Telekommunikationsüberwachung als 
solche, sondern auch über den erfolgten 
Eingriff in ihr IT-System nachträglich 
zu unterrichten sind“ (Borchers www. 
heise.de 02.08.2012; Hollenstein SZ 
03.08.2012, 5; BayLfD PM 02.08.2012). 


Berlin 


Springer macht aus 
Datenschutzanfragen 
Computersabotage 


Der Axel Springer Verlag versende- 
te im Rahmen seiner Aktion „Bild für 
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alle“ im Juni 2012 anlässlich des 60. 
Geburtstags der Boulevard-Zeitung eine 
Gratisausgabe an über 40 Millionen 
deutsche Haushalte. Zahlreiche Gegner 
der Marketingmaßnahme riefen zum 
Boykott und zu Gegenaktionen auf. 
Auch das Polit-Blog netzpolitik.org 
veröffentlichte unter der Überschrift 
„Den Springer-Verlag effektiv zurück- 
trollen‘“ ein Musterschreiben sowie die 
Ankündigung des Autors, dieses an 
acht verschiedene E-Mail-Adressen des 
Springer Verlags zu übersenden, damit 
sichergestellt ist, dass das Schreiben 
auch ankommt. In dem Musterschreiben 
wird unter anderem eine Auskunft über 
die bei Springer gespeicherten personen- 
bezogenen Daten des Verfassers gefor- 
dert. Der Verlag antwortete per Brief, 
erteilte jedoch nicht die geforderten 
Auskünfte. Daraufhin erneuerten der 
Netzpolitik-Autor Linus Neumann und 
zahlreiche LeserInnen die entsprechen- 
de Anfrage. 

Statt den gesetzlichen Vorgaben zu 
folgen, versandte die Axel Springer 
AG nunmehr eine Mail an zahlreiche 
VerfasserInnen der Auskunftsforde- 
rungen. Darin wird ausgeführt, dass sich 
der Verlag hinsichtlich der Anfragen mit 
der Berliner Datenschutzbehörde abge- 
stimmt habe. Den „Petenten‘“ wird vor- 
geworfen, dass es ihnen „nicht auf die 
datenschutzrechtliche Anfrage, sondern 
darauf ankam, unsere Kommunikations- 
einrichtungenzublockieren“. Einsolches 
„E-Mail-Bombing“ stelle einen „rechts- 
widrigen Eingriff in unseren eingerich- 
teten und ausgeübten Gewerbebetrieb 
dar und erfüllt außerdem den Tatbestand 
der Computersabotage gem. $ 303 b 
StGB“. Wolle man die datenschutz- 
rechtliche Anfrage aufrecht erhalten, so 
solle man eine Kopie der Vorder- und 
Rückseite des Personalausweises über- 
senden, da man sich „vor der Erteilung 
der Auskünfte über die Identität des 
Petenten versichern“ müsse. 

Natürlich ist die Argumentation mit 
dem$303bStGBrechtlichnichtzuhalten. 
Fragwürdig ist auch die Aufforderung, 
eine Kopie des Personalausweises zu 
übersenden. Bei dem seit 2010 verteil- 
ten neuen Ausweis darf eine Kopie nur 
für die im Personalausweisgesetz ge- 
nannten Zwecke angefertigt werden. Die 
Identifikation zu Zwecken der Auskunft 
bei einem Privatunternehmen gehört 
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nicht dazu. Der Berliner Beauftragte für 
Datenschutz und Informationsfreiheit 
bestätigte, dass sich der Springer Verlag 
an die Behörde gewandt hat. Allerdings 
konnte diese keinen Missbrauch des 
Auskunfts- und Widerspruchsrechts 
durch den einzelnen Anfragenden erken- 
nen. Die Datenschutzanfragen müssten 
daher bearbeitet und beantwortet wer- 
den. Zur Anforderung einer Kopie des 
Ausweises erläutert die Datenschutz- 
behörde, dass die angefragte Stelle 
zwar grundsätzlich „die Identität des 
Auskunft Begehrenden zu überprü- 
fen“ habe, um nicht Daten an einen 
Unbefugten gelangen zu lassen. Stimme 
allerdings die vom Betroffenen ange- 
gebene Postadresse mit der gespei- 
cherten Adresse überein, so gebe es re- 
gelmäßig keinen Anlass zu weiteren 
Nachforschungen oder sogar zur Vorlage 
einer Kopie des Personalausweises. Man 
werde das Schreiben der Axel-Springer 
AG zum Anlass nehmen, „den Vorgang 
aufsichtsrechtlich zu überprüfen“ 
(Heidrich www.heise.de 13.07.2012). 


Berlin 


SPD-Nutzerdaten 
gehackt 


Hacker sind in das Computernetz 
der SPD-Parteizentrale in Berlin einge- 
drungen und haben Zugangsdaten samt 
Passwörtern von den Nutzenden erbeu- 
tet. Zu dem Angriff kam es im April 
2012. Der Server wurde nach Angaben 
eines Parteisprechers sofort vom Netz ge- 
nommen. Demnach wurden mindestens 
1.900 Zugangsdatensätze gestohlen und 
in Auszügen auf einer Internetplattform 
veröffentlicht. Die SPD hat bei der 
Staatsanwaltschaft Berlin Strafanzeige 
gestellt, diese ermittelt wegen des 
„Ausspähens von Daten“. Unter dem 
Pseudonym Zyklon B hatte der Täter 
im Kurznachrichtendienst Twitter schon 
Wochen zuvor in englischer Sprache da- 
mit geprahlt, die „Social Democratic 
Party of Germany“ gehackt zu haben. 
Für den Twitter-Account wurde der 
Standort „Deutschland“ angegeben; das 
geschmacklose Pseudonym lässt aufeine 
rechte Gesinnung des Hackers schließen. 
Auf Twitter prahlte er mit weiteren er- 
folgreichen Einbrüchen u. a. in Websites 


der NASA, deren europäischem Pendant 
ESA und der U.S.Airforce. In einer Art 
Erklärung zu den jüngsten Feldzügen 
behauptet eine erstmals in Erscheinung 
getretene Gruppe „Ihe Unknowns“, 
man wolle mit den Attacken v. a. auf 
Sicherheistlücken hinweisen (Der 
Spiegel 21/2012, 16; SZ 21.05.2012, 6; 


www.heise.de 20.05.2012). 
Hamburg 
SPD will Polizeirecht 
verschärfen 

Ein Vorschlag der SPD zur Novellie- 
rung des Hamburger Polizeirechts 
enthält einige datenschutzrechtliche 
Verschärfungen. Umfangreiche Än- 


derungsvorschläge der Fraktion der 
Grün-Alternativen Liste (GAL) wur- 
den ebenso wie die Hinweise aus der 
Expertenanhörung im Innenausschuss 
zurückgewiesen. Besonders einschnei- 
dend sind nach Ansicht von Antje 
Möller, innenpolitische Sprecherin der 
GAL, die Eingriffe zur sog. „crowd 
control“ durch Videoüberwachung, 
Identitätsfeststellungen, Durchsu- 
chungen, Kennzeichen-Scanning und 
Online-Durchsuchungen. Es werde 
nicht einmal anstandshalber zwischen 
„Störern“ und „Nicht-Störern‘“ unter- 
schieden: „Ansätze für eine Stärkung 
der Bürgerrechte gegenüber der Polizei 
fehlen völlig. Anders als in Berlin 
oder Rheinland-Pfalz fehlt dem Senat 
in Hamburg der politische Wille, eine 
individuelle Erkennbarkeit auch in 
Einsatzzügen im Polizeirecht zu ver- 
ankern oder eine Öffnung der Polizei 
für eine wirksame parlamentarische 
Kontrolle ihres Handelns zu etablie- 
ren.“ 

2005 hatte die damalige CDU-Allein- 
regierung massive Verschärfungen ein- 
geführt, es sollte das „schärfste Gesetz 
der Republik“ werden und verfehlte 
diesen Anspruch nicht (DANA 1/2005, 
21f). 2008 vereinbarten GAL und CDU 
einige Entschärfungen. Kernpunkte 
waren die Anpassung an die gelten- 
de Rechtsprechung des Bundesver- 
fassungsgerichtts sowie _ Fristver- 
kürzungen für Aufenthaltsverbote und 
Ingewahrsamnahmen, doch konnte kei- 
ne Einigkeit für einen Entwurf erreicht 
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werden, weil die CDU die Gelegenheit 
nutzen wollte, an anderer Stelle neue 
Verschärfungen einzuführen. 

Mit der SPD-Novellierung sollen 
die Eingriffsschwellen für polizeiliche 
Maßnahmen gesenkt werden: Durften 
bei öffentlichen Veranstaltungen und 
Ansammlungen bisher nur „die für 
eine Gefahr Verantwortlichen“ per 
Video von der Polizei überwacht wer- 
den, so soll diese Einschränkung künf- 
tig wegfallen. Alle Teilnehmenden ge- 
raten ins Videovisier der Polizei ($ 8 
PoIDVG). In „Gefahrengebieten“ wie 
der Reeperbahn soll die Polizei künf- 
tig nicht nur Menschen anhalten und 
befragen, sondern künftig auch durch- 
suchen dürfen, wenn die Polizei das 
für angemessen hält ($ 4 PoIDVG). Die 
Unverletzbarkeit der Wohnung kann 
schon aufgehoben werden, um eine 
Identität festzustellen. Die verdeckte 
Online-Überwachung von Computern 
soll eingeführt werden. Das massen- 
hafte Scannen von Kfz-Kennzeichen 
ist vorgesehen ($8a PoIDVG). Drei der 
vier Experten, die im Innenausschuss zu 
diesen Verschärfungen des Polizeirechts 
gehört wurden, kritisierten den SPD- 
Entwurf stark. Die Maßgabe des Bun- 
desverfassungsgerichts, nach der ein 
Eingriff der Polizei mit der Verletzung 
der Bürgerrechte abgewogen werden 
und verhältnismäßig sein muss, wurde 
als nur teilweise gelungen eingeschätzt. 
Die Begründungen für polizeiliche 
Maßnahmen verließen oft den Rahmen 
der Gefahrenabwehr und verwischten 
die Grenze zum Strafrecht (www.gal- 
fraktion.de 23.05.2012). 


Hamburg 


Bußgeld für Europcar 
wegen unzulässiger 
Mietwagen-GPS-Ortung 


Der Hamburgische Beauftragte für 
Datenschutz Prof. Johannes Caspar 
hat gegen den Autovermieter Europcar 
ein Bußgeld in Höhe von 54.000 Euro 
verhängt, weil dieser die wertvol- 
len Pkw aus seiner Flotte ohne Wissen 
der Mieter per GPS orten ließ. Durch 
eine Beschwerde war bekannt gewor- 
den, dass der Autoverleih in 1.300 
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hochwertigen Fahrzeugen seiner Flotte 
Ortungssysteme eingebaut hatte und da- 
mit die Mieter und Insassen ohne de- 
ren Wissen lokalisierte. Europcar recht- 
fertigte die Erhebung der Ortungsdaten 
mit der Möglichkeit der Aufklärung von 
Diebstählen. Außerdem sollte kontrol- 
liert werden, ob sich der Mieter noch im 
zulässigen Gebiet befindet. Gerade bei 
teuren Pkw sind Fahrten in bestimm- 
te Staaten vertraglich untersagt. Außer 
dem Standort wurden Datum, Zeit und 
auch die Geschwindigkeit der Fahrzeuge 
erhoben. 

Die Datenschutzbehörde monierte au- 
Berdem, dass eine erste Stellungnahme 
von Europcar unvollständig war. Eine 
Kontrolle bei einer Firma in Schleswig- 
Holstein, die im Auftrag von Europcar 
seit 2004 die Fahrzeugortung vornimmt, 
ergab, dass die Pkw auch ohne Anlass re- 
gelmäßigalle 48 Stunden geortet wurden. 
Automatisch wurde die Position über- 
mittelt, sobald sich ein Fahrzeug einem 
Hafengebiet näherte. Caspar kommen- 
tierte: „Grundsätzlich ist die Motivation 
von Europcar nachvollziehbar. Die 
heimliche Ortung von Mietfahrzeugen 
und die heimliche Kontrolle der Mieter 
stellen jedoch einen schweren Eingriff 
in deren Persönlichkeitsrecht dar. Der 
Autovermieter hat es dadurch in der 
Hand, Bewegungsprofile seiner Kunden 
zu erstellen. Insbesondere durch die an- 
lasslose Ortung werden die Mieter re- 
gelmäßig unter einen Generalverdacht 
gestellt.“ Eine Ordnungswidrigkeit lag 
darin, dass die GPS-Ortung ohne Wissen 
und ohne Einwilligung der Mieter er- 
folgte. Zudem hatte es zwischen Europ- 
car und der ausführenden Firma in 
Schleswig-Holstein keinen Vertrag zur 
Auftragsdatenverarbeitung nach dem 
Bundesdatenschutzgesetz gegeben. 

Noch einmal Caspar: „Der Einsatz von 
Ortungssystemen bei Mietfahrzeugen 
setzt zumindest eine vollständige 
Information über Art und Weise der 
Ortung sowie die ausdrückliche Ein- 
willigung der Betroffenen in das 
Tracking voraus. Jeder Mieter muss das 
Recht haben, selbst darüber zu entschei- 
den, ob er Fahrzeuge anmieten will, de- 
ren Nutzung beim Vermieter oder dessen 
Vertragspartnern unmittelbar eine indivi- 
duelle digitale Nutzungsspur hinterlässt. 
Diese Vorgaben werden nun von Europcar 
erfüllt.“ Inzwischen hat Europcar auch 


die regelmäßige Ortung alle 48 Stunden 
abgestellt. Der Übermittlung der Daten 
in so genannten „Alarmfällen‘“ muss der 
Mieter nun vorher ausdrücklich zustim- 
men. Eine Europcar-Sprecherin erklär- 
te, ihr Unternehmen werde das Bußgeld 
von 54.000 Euro umgehend zahlen. Die 
billigste Variante der Mercedes S-Klasse 
steht derzeit mit 71.876 Euro (netto: 
60.400 Euro) im Angebot der Schwaben 
— mögliche Großkundenrabatte unbe- 
rücksichtigt (www.heise.de 17.07.2012; 
PE HmbBfDI 17.07.2012). 


Hamburg 


Mosley zeigt Google 
wegen Fotoveröffent- 
lichung an 


Der frühere Motorsport-Präsident 
Max Mosley zeigte Verantwortliche 
des Suchmaschinen-Giganten Google 
in Deutschland und in den USA bei der 
Staatsanwaltschaft Hamburg an, weil 
sein höchstpersönlicher Lebensbereich 
verletzt werde. Google macht weiterhin 
Internet-Nutzenden Fotos zugänglich, 
die Mosley bei einer privaten Sex-Party 
zeigen. Das inzwischen eingestellte bri- 
tische Skandalblatt „News ofthe World“ 
hatte Mosley 2008 mit einer Minikamera 
bei der Party filmen lassen und die Fotos 
auch im Netz veröffentlicht. Die Bilder 
wurden in diversen Gerichtsverfahren 
als illegaler Eingriff in die Intimsphäre 
eingestuft, sind aber auf verschiede- 
nen Internetseiten noch immer zu fin- 
den. Google macht die Fotos über sei- 
ne Bildersuche zugänglich. Mosleys 
Anwältin Tanja Irion meint, dass sich 
der Konzern damit selbst auch strafbar 
mache. Zuvor hatte Mosley schon ein 
Zivilklage gegen Google eingereicht 
und verlangt, dass der Konzern die 
Fotos über einen Filter aussortiert und 
nicht mehr anzeigt. Der Konflikt ist ein 
Präzedenzfall für die Frage, ob und in- 
wieweit Suchmaschinen für die Inhalte 
Dritter haften. Bereits 2008 hatte die 
Staatsanwaltschaft Berlin in der Sache 
ermittelt. Damals hatteMosley gegen den 
Axel-Springer-Verlag Strafanzeige ein- 
gereicht. Es kam zu einer außergericht- 
lichen Einigung. Eine Google-Sprecher 
meinte: „Wir denken, dass diese Anzeige 
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völlig aussichtslos ist.“ In Italien wurden 
zwei Jahre zuvor drei Google-Manager 
zu 6 Monaten auf Bewährung verurteilt, 
weil auf Googles Video-Portal Youtube 
ein Film gezeigt wurde, in dem ein be- 
hinderter Junge von Mitschülern miss- 
handelt wurde und der nach Ansicht der 
Kläger nicht rechtzeitig entfernt worden 
war (Der Spiegel 28/2012, 73; zu News 
of the World vgl. DANA 2/2011, 86 £.). 


Niedersachsen 


Checkliste soll extremis- 
tische Islamisten erkenn- 
bar machen 


Mit einer Broschüre „Radikalisie- 
rungsprozesse im Bereich des islamisti- 
schen Extremismus und Terroris- 
mus“, die der Verfassungsschutz u. a. 
an Lehrkräfte und Jugendamtsmit- 
arbeiterInnen verteilen soll, will das 
Innenministerium in Niedersachsen den 
islamistischen Extremismus bekämpfen. 
An einer Checkliste darin entzündet sich 
heftige Kritik. Sie listet auf, woran man 
erkennen soll, dass junge Muslime in 
den Extremismus abrutschen. Die Kritik 
entzündete sich vor allem an dort aufge- 
führten Punkten wie „Gewichtsverlust 
durch veränderte Essgewohnheiten“ oder 
„längere Reisen in Länder mit mehr- 
heitlich muslimischer Bevölkerung“. 
Auch eine „intensive Beschäftigung mit 
dem Leben nach dem Tod“, plötzlicher 
Reichtum oder plötzliche Schulden kön- 
nen demnach auf eine Radikalisierung 
hinweisen. Hat ein Muslim plötzlich ei- 
nen anderen Kleidungsstil? Ist er sport- 
licher geworden? Lernt er arabisch? 
Muslime, die ohnehin schon fünf- 
mal täglich beten, machen sich laut 
Broschüre durch „zunehmend strengere 
Religionsauslegung“ suspekt. Verdächtig 
sind auch die, die sich bemühen, „beson- 
dere Umstände der Lebensführung oder 
Freizeitgestaltung zu verheimlichen“, 
also die Wert auf ihre Privatsphäre legen. 
Die Broschüre richtet sich an die Partner 
in der Islamismusprävention, die in ih- 
rer täglichen Arbeit oder in ihrem sozi- 
alen Umfeld Radikalisierungsprozesse 
erkennen könnten. Dazu gehör- 
ten Lehrkräfte, Mitarbeitende von 
Jugend- und Ausländerbehörden sowie 
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von muslimischen Einrichtungen und 
Organisationen. Die Adressaten werden 
aufgefordert, „in gebotenen Einzelfällen 
konkrete fallbezogene Informationen 
über die betroffene Person zwischen 
den Kooperationspartnen und den 
Sicherheitsbehörden auszutauschen“. 
Muslime, Gewerkschafter und die 
Opposition im Landtag kritisierten die 
Checkliste mit den etwa 30 „Radika- 
lisierungsmerkmalen“. Der Berliner 
Ver.di-Gewerkschaftssekretät Christian 
Goetz stellte fest: „Das verstößt gegen die 
Persönlichkeitsrechte jedes Einzelnen! 
Jeder Bürger hat den Anspruch und das 
Recht auf Privatsphäre und die Entfaltung 
derPersönlichkeit. WenndanndaMenschen 
sind, die diese Dinge als Aufforderung ver- 
stehen, werden Anzeigen vermehrt vor- 
kommen.“ Mit der Broschüre unterwan- 
dere das Innenministerium Grundrechte. 
Der Osnabrücker Islamwissenschaftler 
Bülent Ucar meinte, mit solchen allge- 
mein etwa an Schulen verteilten Listen 
werde das Thema Islamismus drama- 
tisiert: „Das führt dazu, dass viele reli- 
giös lebende Muslime zu unrecht ver- 
dächtigt werden“. Die Kriterien seien 
abwegig. Prävention vor Extremismus sei 
natürlich eine staatliche Aufgabe. „Das 
ist aber ein sensibles Feld, das man ange- 
sichts der herrschenden islamkritischen 
Atmosphäre mit Fingerspitzengefühl bear- 
beiten muss. Ich rate zu mehr Gelassenheit 
und Behutsamkeit.‘“ Er halte es für besser, 
auf konkrete Hinweise von LehrerInnen 
oder JugendarbeiterInnen zu reagieren. 
Der Vorsitzende des niedersächsischen 
Moscheenverbands Schura, Avni Altiner 
sagte: „Die Liste fördert ein Klima der 
Angst“. In der Broschüre heißt es vieldeu- 
tig,dieListederRadikalisierungsmerkmale 
könne „jedoch nicht als abschließend oder 
als in ihrer Aussagekraft absolut ange- 
sehen werden‘ — denn offenbar wird die 
Suche nach Terroristen dadurch erschwert, 
dass gewaltbereite Islamisten versuchten, 
ein „nach außen recht unauffälliges Leben 
zu führen“. Emine Oguz vom türkisch- 
muslimischen Verband Ditib meinte, die 
Broschüre schüre Islamfeindlichkeit. 
Rainer Hämmer, stellvertretender Lan- 
desdatenschutzbeauftragter von Nieder- 
sachsen, sieht in dieser Broschüre nicht 
in erster Linie ein datenschutzrechtliches 
Problem. „Die Aufforderung an die 
Mitbürger, bestimmte Personengruppen 
zu beobachten und gegebenenfalls zu 


melden, wird zunehmend zu einem ge- 
sellschaftspolitischen Problem“. In da- 
tenschutzrechtlicher Verantwortung 
stehe jeder, der etwas meldet, wobei 
vor allem Arbeitgeber sich zuvor im 
Bundesdatenschutzgesetz informieren 
müssten. „Für Bedienstete der niedersäch- 
sischen Behörden, also Lehrer, sehe ich 
rechtlich keine Befugnis, Informationen 
über ihre Schüler weiterzuleiten.“ Bei 
Privatpersonen seien Meldungen dann zu- 
lässig, wenn Gefahr für Leib und Leben 
bestehe. „Da es sich nach der Liste ledig- 
lich um Indizien von einem Laien handelt, 
ist die Weitergabe von Informationen hier 
nicht zulässig.“ 

Die stellvertretende innenpolitische 
Sprecherin der SPD-Landtagsfraktion, 
Sigrid Leuschner, sprach von einer „ab- 
surden Idee“: „Dieser Ansatz trägt 
unverkennbar die Handschrift von 
Innenminister Schünemann, der prak- 
tisch seit seinem Amtsantritt vor neu- 
neinhalb Jahren Vorbehalte, Vorurteile 
und Misstrauen gegenüber muslimischen 
Mitbürgern fördert und schürt.“ Die mi- 
grationspolitische Sprecherin der Grünen, 
Filiz Polat, sagte, der Minister versuche, 
die Muslime unter den Generalverdacht 
des Extremismus zu stellen. Sie forder- 
te Schünemann auf, die Broschüre „ein- 
zustampfen“. Die Fraktion Die Linke 
forderte, der Minister solle gemeinsam 
mit den muslimischen Verbänden und 
Gemeinden Konzepte gegen radikalen 
Islamismus erarbeiten. 

Das Innenministerium wies die Kritik 
zurück. Justiz und Schulen hätten solche 
„Handreichungen“ angefragt. Es sei nicht 
zielführend, einzelne Formulierungen aus 
der Broschüre als Basis für eine grund- 
sätzliche Kritik heranzuziehen. Auch 
muslimische und nichtmuslimische 
Organisationen und Einrichtungen hätten 
immer wieder gefordert, den Gefahren von 
Radikalisierungen möglichst frühzeitig 
zu begegnen (www.welt.de 28.06.2012; 
Sayhi www.taz.de 28.06.2012). 


Niedersachsen 


Facebook-Zwang an 
Schule in Braunlage 


In einer kleinen Randnotiz in der 


Goslarschen Zeitung wurde berich- 
tet, dass in Braunlage im Harz sechs 
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SchülerInnen der Wurmbergschule 
von einer Unterrichtsstunde mit ei- 
nem Geschichtenerzähler ausgeschlos- 
sen worden sind, weil ihre Eltern ei- 
ner Veröffentlichung von Fotos der 
Veranstaltung bei Facebook nicht zu- 
gestimmt hatten. Eltern, Medien und 
Schulen tun sich scheinbar weiter- 
hin mit dem Thema schwer, inwieweit 
Kinderbilder auf sozialen Plattformen 
wie Facebook veröffentlicht wer- 
den dürfen. Eltern posten teilwei- 
se sorglos die Bilder ihrer Kinder bei 
Facebook, andere wie die Facebook- 
Gruppe „Keine Kinderfotos im Social 
Web“ sehen sich in der Pflicht, ihre 
Kinder vor der Veröffentlichung ihrer 
Bilder zu schützen - sei es auf eigenen 
Seiten der Eltern, auf fremden Seiten 
wie der des Geschichtenerzählers oder 
auf der Facebook-Seite der Schule 
oder des Kindergartens. Dass mit der 
Veröffentlichung gewisse Rechte am 
Bild an Facebook übertragen werden, 
ist dabei nur ein Nebenaspekt. Für den 
Initiator der Gruppe geht es vor allem 
um die Privatsphäre des Kindes, die 
die Eltern schützen sollen: „Vermutlich 
herrscht Konsens, dass es sich nicht 
gehört, über andere im Web zu plau- 
dern. Warum sollte das also bei (mei- 
nen) Kindern anders sein? Weil die mir 
gehören? Blödsinn! Weil die das selber 
lustig finden? Blödsinn! Weil die sich 
nicht wehren und beschweren können? 
Vermutlich ist da die Lücke.“ 
Abbildungen von Kindern auf sozi- 
alen Plattformen bergen für die Kinder 
ganz reale Gefahren: Pädophile suchen 
gezielt bei Facebook nach Opfern. Das 
Familienhandbuch des Staatsinstituts 
für Frühpädagogik (IFP) zitierte aus 
einer Studie zur potenziellen Nutzung 
der Fotos durch Pädophile. „86,1 
Prozent der Teilnehmer (gaben) an, 
Bildmaterial aus dem legalen und/oder 
illegalen Bereich zu nutzen.“ Eltern 
müssen grundsätzlich gefragt werden, 
bevor Bilder ihrer Kinder auf Facebook 
gepostet werden. Das gilt auch für die 
Seiten der Schulen. Facebook-Seiten 
von Schulen halten DatenschützerInnen 
allerdings generell für rechtlich unzu- 
lässig und sind empört, dass es sie 
trotzdem gibt. In einer Erklärung vom 
17.04.2012 bezeichnete der schles- 
wig-holsteinische Landesdatenschützer 
Thilo Weichert Facebook-Seiten von 
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Schulen als „pädagogisch katastro- 
phales Vorbild für die Kinder und 
Jugendlichen. Facebook legt alles dar- 
auf an, nicht nur den Kindern, sondern 
auch den Schulleitungen den Kopf zu 
verdrehen.“ 

Vor der grundsätzlich schriftlichen 
Einwilligung zur Veröffentlichung 
von Kinderbildern durch die voll- 
jährigen SchülerInnenn und bei 
Minderjährigen durch deren Eltern 
müssen die Betroffenen über die 
Risiken wie weltweite Abrufbarkeit, 
Veränderbarkeit und Nutzung in ande- 
ren Zusammenhängen ausreichend in- 
formiert werden. Es ist zu vermeiden, 
dass weitere Informationen über das 
Kind, insbesondere Wohnadressen, pri- 
vate E-Mail-Adressen und Ähnliches 
mitveröffentlicht werden. 

Dass Kinder von schulischen 
Aktivitäten ausgeschlossen werden, 
weil ihre Eltern der Veröffentlichung 
ihrer Bilder nicht zugestimmt haben 
— so wie es in Braunlage im Harz ge- 
schehen ist —, ist für Weichert nicht 
akzeptabel. „Ich bin entsetzt. Als 
Datenschützer allgemein und bürger- 
rechtlich bewusster Mensch kann ich 
das Verhalten nicht nur aus rechtlicher, 
sondern vor allem aus pädagogischer 
Sicht nur kritisieren: Die zwangsweise 
Animation von Kindern, ein Medium 
zu nutzen, das für diese weder rechtlich 
vorgesehen und erlaubt noch geeignet 
ist, müsste meines Erachtens nicht nur 
öffentlich kritisiert, sondern aufsicht- 
lich gerügt werden.“ Nach Ansicht ei- 
nes Sprechers der Fröbel-Gruppe er- 
klärt, die Krippen, Kindergärten und 
Horte mit rund 11.000 Kindern in meh- 
reren Bundesländern betreibt, gibt es 
genügend Möglichkeiten sicherzustel- 
len, dass die Bilder der Kinder nicht 
auf Facebook erscheinen: „Wir würden 
bei der Dokumentation sicherstellen, 
dass manche Kinder nicht mit aufs Bild 
kommen, oder in einer nachträglichen 
AbstimmungBilderaussortieren, aufde- 
nen Kinder zu sehen sind, bei denen das 
Eltern nicht wünschen. Hier geben die 
Eltern als Erziehungsverantwortliche 
vor, was für die Kinder gewünscht 
ist oder nicht“ (Sawall, Gunardono 
www.zeit.de 20.06.2012; www.golem. 
de 20.06.2012; www.goslarsche.de 
18.06.2012). 


Nordrhein-Westfalen 


Vorwurf gegen 
Frauenarzt: Patientinnen 
intim gefilmt 


Die Staatsanwaltschaft in Dortmund 
ermittelt gegen einen Frauenarzt, der mit 
Mini-Kameras in einer Armbanduhr und 
einem Kugelschreiber heimlich intime 
Fotos und Videos von Patientinnen auf- 
genommen haben soll. 9 Frauen haben 
bislang Anzeige erstattet. Die Ermittler 
gehen davon aus, dass es noch weite- 
re Geschädigte gibt. Zwecks Erlangung 
weiterer Erkenntnisse werden der Praxis- 
Computer sowie CDs und DVDs des 
41-jährigen Gynäkologen ausgewertet 
wegen des „Verdachtes der Verletzung 
des höchstpersönlichen Lebensbereichs 
durch Bildaufnahmen“ (SZ 25.07.2012, 
9). 


Sachsen 


Thierses Polizei- 
bewertung in Polizeidatei 
nicht gelöscht 


Bundestags-Vizepräsident Wolfgang 
Thierse (SPD) erfuhr durch Zufall, wie 
eigenmächtig die sächsische Polizei mit 
personenbezogenen Daten umgeht. Er 
wollte nach dem Dresdner „Handygate“ 
im Februar 2011 eigentlich nur wis- 
sen, ob von ihm Mobilfunkdaten ge- 
speichert worden sind (vgl. DANA 
3/2011, 119 ff.). Das sei nicht der Fall, 
teilte man ihm mit. Wohl aber finde 
sich eine Speicherung im Polizeilichen 
Auskunftssystem Sachsen (PASS): 
„Ereignis: StGB $ 187 Verleumdung 
— ohne sexuelle Grundlage“, dazu die 
Feststellung: „Der Vizepräsident des 
Deutschen Bundestages hat die sächsi- 
sche Polizei (...) verleumdet.‘“ In einem 
Fernseh-Interview hatte Thierse zuvor 
beklagt, dass die Demonstrationsrechte 
von GegnerInnen des Nazi-Aufmarsches 
eingeschränkt gewesen seien. Die 
Polizei sei vollauf beschäftigt gewesen, 
die Neonazis zu schützen: „Das ist säch- 
sische Demokratie.“ 

Ein ranghoher Polizeibeamter mein- 
te, Thierse habe damit Sachsens 
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PolizistInnen beleidigt, und stellte ge- 
gen ihn Strafanzeige. Auch die bei- 
den großen Polizeigewerkschaften äu- 
Berten harsche Kritik. Der Vorsitzende 
der Deutschen Polzeigewerkschaft 
(DPolG), Rainer Wendt, forderte 
Thierses Rücktritt. Er sei eine „Schande 
für das deutsche Parlament“. Die Staats- 
anwaltschaft Dresden ermittelte — und 
stellte das Verfahren gleich wieder ein. 
Ein strafbares Verhalten liege nicht vor, 
weil die Äußerung von der Meinungs- 
freiheit gedeckt sei. Dass die Polizei 
die Demonstration von Nazis schütze, 
sei eine Tatsache. Die Äußerung über 
die „sächsische Demokratie“ sei von 
der Meinungsfreiheit nach Art. 5 des 
Grundgesetzes gedeckt. 

Thierse war erstaunt, dass er mit 
dieser Geschichte immer noch im 
Polizeicomputer auftauchte, da die 
Daten längst hätten gelöscht sein müs- 
sen. Er schrieb dem Landeskriminalamt 
(LKA), er sei „außerordentlich befrem- 
det“. Das LKA leitete den Wunsch an 
die Polizeidirektion Dresden weiter. Die 
teilte Thierse Ende Juni 2012 mit, die ge- 
speicherten Daten seien nun „vollstän- 
dig gelöscht“ worden - fast anderthalb 
Jahre, nachdem die Staatsanwaltschaft 
nicht mehr wegen Thierses Äußerung 
über „die sächsische Demokratie“ ermit- 
telte. Die Ermittlungsakte sei „physisch 
vernichtet“ worden. Die Polizeidirektion 


Dresden wollte auf eine Presse-Anfrage 
nicht Auskunft geben, ob es üblich ist, 
dass zu löschende Daten nicht gelöscht 
werden (Erb www.taz.de 02.07.2012). 


Schleswig-Holstein 


Milde Sanktion für un- 
erlaubt schnüffelnden 
Polizisten 


Um Belastungsmaterial für einen pri- 
vaten Rechtsstreit gegen einen lästigen 
Mieter zu beschaffen, hat ein 57jähri- 
ger Kripobeamter aus Neumünster in 
Schleswig-Holstein gegen das Bundes- 
datenschutzgesetz (BDSG) verstoßen 
und muss hierfür eine Geldbuße von 
1000 Euro bezahlen. Der Polizeibeamte 
erlangte im November 2011 vom 
Netzbetreiber „Kabel Deutschland“ 
widerrechtlich Informationen über 
Zahlungsversäumnisse eines unge- 
liebten Mieters, indem er dienst- 
liche Interessen vorspiegelte. Die 
Informationen ließ er sich direkt an 
seine dienstliche Faxnummer in der 
Polizeibehörde und per E-Mail auf den 
Dienst-PC senden. Der Anwalt des 
Mieters wurde stutzig, als der Beamte 
die rechtswidrig erlangten Auskünfte 
im Zivilstreit um die Einrichtung ei- 


Datenschutznachrichten aus dem Ausland 


Weltweit 


Facebook durchsucht 
Chat-Protokolle 


Um kriminelle Aktivitäten in der 
gigantischen Datenmenge der 900 
Mio. Mitglieder aufzuspüren, durch- 
sucht Facebook automatisiert die 
Kommunikation seiner Mitglieder. 
Facebooks oberster Sicherheitschef Joe 
Sullivan teilte mit, Facebook setze eine 
Technologie ein, die automatisiert private 
Kommunikation überwacht und nach be- 
stimmten Schlüsselbegriffen durchsucht. 
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Facebook greife dazu auf ein Archiv an 
Chatprotokollen zurück, die sexuellen 
Übergriffen vorausgegangen seien. Sollte 
sich eine ähnliches Gespräch erneut ent- 
wickeln, so würden Facebook-Mitarbeiter 
automatisch benachrichtigt. Sie entschie- 
den dann, ob der Fall an die zuständigen 
Strafermittlungsbehörden weitergege- 
ben werde. So sei es beispielsweise mög- 
lich gewesen, im vergangenen März ei- 
nen Floridaner zu überführen, der mit 
einer 13-Jährigen über Sex geschrieben 
und sich mit ihr für den darauffolgenden 
Tag verabredet habe. Wie intensiv eine 
Unterhaltung durchleuchtet werde, hänge 
davon ab, wie Facebook die Beziehung 


nes Fernsehanschlusses für den Mieter 
einsetzte. Der Ausspionierte erstattete 
Strafanzeige, doch die Anklagebehörde 
wollte den Verstoß gegen das BDSG zu- 
nächstnichtahnden. Erst die Beschwerde 
bei der Generalstaatsanwaltschaft führte 
zur Beantragung eines Strafbefehls. Der 
Kripomann legte hiergegen Beschwerde 
ein und fand einen milden Richter, der 
das Verfahren gegen Zahlung einer 
Geldbuße von 1000 Euro einstellte. 

Im Vorfeld des Verfahrens hat- 
te der Polizeibeamte dem Beamten 
schriftlich angedroht, er betreibe seine 
Nachforschungen „so lange weiter, bis 
Sie endlich ausgezogen sind“. Während 
bei der Kieler Staatsanwaltschaft „kei- 
ne weiteren ähnlich gelagerten Fälle be- 
kannt“ waren, meinte der Rechtsanwalt 
des Mieters, dass Verstöße gegen den 
Datenschutz in Verwaltungsbehörden an 
der Tagesordnung seien. So sollen sich 
Duisburger Polizeibeamte im Nebenjob 
als Versicherungsmakler Privatadressen 
potenzieller KundInnen verschafft ha- 
ben. Andere sollen für ihre Tätigkeit 
als Security-Mitarbeiter „dienstlich“ er- 
mittelt haben. Ein Beamter setzte seine 
minderjährige Tochter über das umfang- 
reiche Vorstrafenregister ihres neuen 
Verehrers in Kenntnis (Geyer, Kieler 
Nachrichten 08.08.2012, 1, 11). 


zwischen den beteiligten Nutzern ein- 
schätzt. Die Mitteilungen Sullivans le- 
gen nahe, dass vor allem Unterhaltungen 
zwischen Personen, von denen Facebook 
ausgeht, dass sie nicht auf realen 
Bekanntschaften basieren, betroffen sind. 
Neben verdächtigen Formulierungen 
werden Aspekte in der Beziehung der be- 
teiligten Kommunikationspartner, zZ. B. 
das unterschiedliche Alter, herange- 
zogen. Über diese Überwachung ihrer 
Kommunikation unterrichtet Facebook 
seine Mitglieder nicht. 

Letztendlich sei man nur in der 
Lage, einen Bruchteil der kriminel- 
len Absichten bereits im Voraus aufzu- 
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spüren. Vor allem wolle Facebook ver- 
meiden, Nutzende zu beschuldigen, die 
sich hinterher als unschuldig heraus- 
stellten. Das bedeute, dass die Kriterien, 
nach denen eine Unterhaltung als ge- 
fährlich eingestuft wird, nicht zu streng 
sein dürften. Facebook teilte zunächst 
auf Anfrage mit, dass das Unternehmen 
auch in Deutschland „proaktiv“ auf die 
Ermittlungsbehörden zugehe, falls es 
von einer vermeintlichen oder tatsächli- 
chen Straftat erfahre. Später wurde be- 
kannt gegeben, nochmals überprüfen zu 
wollen, ob tatsächlich proaktiv auf deut- 
sche Behörden zugegangen werden soll, 
wenn es eine mögliche Straftat erkannt 
zu haben glaubt. 

Der Landesbeauftragte für den 
Datenschutz und die Informationsfreiheit 
in Rheinland-Pfalz Edgar Wagner ist 
nicht begeistert: „So unterstützenswert 
das Ziel ist, sexuelle Belästigungen oder 
Schlimmeres zu verhindern, so muss 
dies doch rechtskonform erfolgen. Eine 
Stelle, deren Aufgabe das Ermöglichen 
von Kommunikation ist, darf sich sol- 
che Überwachungen nicht anmaßen. 
Man stelle sich vor, die Telekom wür- 
de alle Telefonate unter ähnlichen 
Aspekten prophylaktisch überwa- 
chen. Ein solches Vorgehen ist mit un- 
serer Rechtsordnung unvereinbar.“ 
Facebook unterliege in Deutschland 
dem  Telekommunikationsgeheimnis, 
das dem Diensteerbringer untersa- 
ge, sich Kenntnis vom Inhalt der 
Telekommunikation zu verschaffen, so- 
weit dies nicht der Diensteerbringung 
selbst dient. Völlig unklar sei, ob 
und wie lange solche ja lediglich va- 
gen Verdachtsfälle gespeichert blie- 
ben und an wen die Daten weitergege- 
ben würden. Facebook dürfe sich nicht 
die Befugnisse anmaßen, die allein den 
Strafverfolgungsbehörden zustehen und 
sich selbst zum Hilfssheriff ernennen. 
Zudem müsse auf jeden Fall vermieden 
werden, dass Nutzer ungerechtfertigt 
verdächtigt werden. Fälle wie der des 
Sozialarbeiters, der fälschlicherweise in 
Verdacht geriet, weil er auffällig viele 
minderjährige Facebook-Freunde - die 
von ihm betreuten Jugendlichen - hat- 
te, belegten, welche Gefahren hier be- 
stehen (Menn_ http://www.reuters.com 
12.07.2012; Paukner www.süddeutsche. 
de 13.07.2012; LfDI Rheinland-Pfalz 
PE v. 19.07.2012). 


DANA » Datenschutz Nachrichten 3/2012 


Großbritannien 


Polizei durchsucht 
Handys mit Cellphone- 
Dumpern 


Britische Behörden haben be- 
gonnen, in großem Stil sogenannte 
Cellphone-Dumper zu kaufen, um die 
auf Mobiltelefonen gespeicherten Daten 
auslesen zu können. Die Londoner 
Polizei kann damit künftig innerhalb 
von circa 20 Minuten Mobiltelefone 
von Verdächtigen durchsuchen und dar- 
auf vorhandene Daten wie Anruflisten, 
Bilder, Videos, SMS, E-Mails sowie 
Informationen aus sozialen Netzwerken 
extrahieren. Auch bereits gelöschte 
Informationen lassen sich damit wie- 
derherstellen. Möglich ist das dank ei- 
nes Systems namens Aceso Kiosk des 
Herstellers Radio Tactics. Der briti- 
sche Anbieter der Forensik-Geräte warb 
im April 2012 damit, dass in allen 16 
Stadtteilen Londons Polizeistationen 
entsprechend ausgestattet werden. 300 
BeamtInnen der Metropolitan Police 
würden im Umgang mit der Technik ge- 
schult. Zuvor hatte schon die britische 
Militärpolizei einen Vertrag mit Radio 
Tactics unterzeichnet zu einer mobi- 
len Variante der Durchsuchungsgeräte 
namens Aceso Field, mit der deren 
Soldaten ausgerüstet werden. 

BürgerrechtlerInnen sind besorgt, 
weil so auch die privaten Daten in 
den Geräten durchsucht und ko- 
piert werden können. Dies ist auch in 
Großbritannien nicht einfach so erlaubt. 
Handys dürfen in Deutschland in einem 
Ermittlungsverfahren beschlagnahmt 
und untersucht werden, aber nicht allein 
auf der Basis eines vagen polizeilichen 
Verdachts. Die britische Polizei scheint 
mit dem Thema eher pragmatisch um- 
zugehen. In einer Pressemitteilung wird 
Stephen Kavanagh, Deputy Assistant 
Commissioner der Metropolitan Police, 
wie folgt zitiert: „Mobiltelefone und an- 
dere Geräte werden zunehmend bei al- 
len möglichen kriminellen Aktivitäten 
genutzt. Wenn ein Verdächtiger fest- 
genommen wird, und wir bei ihm ein 
Mobiltelefon finden, von dem wir glau- 
ben, dass es bei einem Verbrechen be- 
nutzt wurde, haben wir es bisher in ei- 
nes unserer Forensiklabors geschickt.“ 


Dank des neuen Systems jedoch hät- 
ten Beamte „sofortigen Zugang“ zu 
den Informationen und könnten sie für 
Ermittlungen nutzen. Jedes Mobiltelefon 
könnte in Zukunft auf diese Art unter- 
sucht werden, was nicht nur für politi- 
sche Aktive eine Horrorvorstellung sein 
dürfte, die auf einer Demo vorüberge- 
hend festgehalten werden. Die BBC be- 
richtete, dass die Metropolitan Police 
die abgesaugten Daten womöglich an- 
schließend speichert, selbst wenn der 
Verdächtige wieder freigelassen wird. 

Wie die Technik eingesetzt wer- 
den kann, demonstrierten Beamte der 
State Police im US-amerikanischen 
Bundesstaat Michigan, die schon bei 
geringen Verkehrsverstößen die Handys 
der Betroffenen abforderten und deren 
Daten kopierten. Die entsprechenden 
Geräte sind, so die Bürgerrechtsgruppe 
American Civil Liberties Union 
(ACLU), bereits seit 2008 bei der State 
Police im Einsatz. Das System namens 
CelleBrite UFED ähnelt in der Funktion 
dembritischen Modell und kann genauso 
viele Daten auslesen. Auch das amerika- 
nische Heimatschutzministerium spio- 
niert seit Jahren routinemäßig Laptops 
und Mobiltelefone von Einreisenden an 
Flughäfen aus, ohne Verdacht und ohne 
Durchsuchungsbeschluss. 

Die Systeme nutzen bekannte 
Schwachstellen und die in die Software 
mancher Telefone eingebauten War- 
tungsschnittstellen, um an den Flash- 
speicher zu gelangen. In manchen Fällen 
wird auch zuerst eine Software auf das 
Gerät gespielt, die anschließend die 
Daten herausreicht. Für jeden Telefon- 
typ muss daher ein eigener Zugangsweg 
entwickelt und im Zweifel aktualisiert 
werden, wenn der Hersteller die Lücke 
schließt. Hat der Scanner jedoch erst ein- 
mal Zugang zum Speicher des Telefons, 
liest er alle Daten aus und erstellt eine 
vollständige Kopie der Festplatte. Zwar 
kann vor Scannern wie Aceso und 
CelleBrite ein Passwort schützen. Doch 
längst nicht alle Nutzenden sichern ihre 
Geräte damit. Passwörter sollten hinrei- 
chend lang und komplex sein, damit sie 
nicht geknackt werden können. Sicherer 
ist es, die Speicher im Gerät zu ver- 
schlüsseln, was bei neueren Versionen 
des Betriebssystems Android möglich 
ist (Biermann www.zeit.de 05.06.2012). 


127 


Tschechien 


Aus für elektronische 
Gesundheitskarte 


In Tschechien ist das Projekt einer 
elektronischen Gesundheitskarte nach 
10 Jahren wegen Korruptionsvorwürfen, 
Datenschutzbedenken und der mangeln- 
den Akzeptanz bei den PatientInnen ge- 
scheitert. Vor 10 Jahren plante die da- 
malige sozialdemokratische Regierung 
in Prag, Diagnosen, Laborbefunde und 
Röntgenbilder auf dem Chip der Karte 
zu speichern, so dass ÄrztInnen und 
die Krankenkassen diese Daten jeder- 
zeit abrufen können. Der stellvertre- 
tende Gesundheitsminister Petr Nosek 
teilte nun mit: „Wir haben uns ent- 
schieden, das Projekt der elektroni- 
schen Krankenkarte zu beenden. Die 
Speicherung der Patientendaten in gro- 
Ben Datenzentren ist nicht mehr zeitge- 
mäß. Außerdem ist die Finanzierung sehr 
undurchsichtig.““ Mehr als 80 Millionen 
Euro sind seit Projektbeginn investiert 
worden. Das Interesse der PatientInnen 
war von Anfang an äußerst verhalten. Nur 
die staatlich kontrollierte Krankenkasse 
VZP war zur Teilnahme bereit und über- 
ließ es ihren Versicherten, ob sie sich frei- 
willig an dem Modellprojekt beteiligen. 
2,5 Millionen PatientInnen ließen mit den 
Jahren ihre Daten aufder Karte speichern. 

Immer wieder gab es handfeste 
Korruptionsvorwürfe. Viel Geld ist in 
dunkle Kanäle geflossen, meinte die 
kommunistische Abgeordnete Sona 
Markova: „Das Projekt wurde damals 
nicht öffentlich ausgeschrieben und ist 
deshalb absolut überteuert. Es gab bei 
der Finanzierung viele undurchsichti- 
ge Manipulationen. Die Karte hat ih- 
ren Zweck nicht erfüllt.“ In den tsche- 
chischen Medien wurde zudem immer 
wieder über den laxen Umgang mit den 
Patientendaten berichtet. Obwohl dieses 
Datenschutzproblem auch in den zustän- 
digen Ministerien bekannt war, schaff- 
ten es alle Nachfolgeregierungen nicht, 
die Krankheiten des Projektes zu heilen. 
Die Krankenkasse VZP versuchte schon 
seit längerem, das Projekt zu beenden, 
so Vorstandsmitglied Boris Schtastny: 
„Das Projekt lief leider zehn Jahre - aber 
niemand wollte sich damit ernsthaft be- 
schäftigen. Es wurde von jedem Minister 
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an seinen Nachfolger weiter gereicht wie 
eine heiße Kartoffel. Ich bin sehr froh, 
dass dieses Projektnun endgültig gestoppt 
wird.“ Trotz der sofortigen Kündigung 
kommen auf die Steuerzahlenden in 
den kommenden Jahren wegen der lan- 
gen Laufzeiten des Vertrages weitere 
Kosten zu: Insgesamt müssen noch rund 
3,5 Millionen Euro für das gescheiter- 
te Experiment bezahlt werden (Heinlein 
www.tagesschau.de 30.05.2012). 


USA 


Millionen Mobilkom- 
munikationsdaten für 
Ermittlungsbehörden 


Im Jahr 2011 haben US-Mobil- 
funkbetreiber in insgesamt rund 1,3 
Millionen Fällen Daten, SMS-Nach- 
richten und Aufenthaltsorte von Mobil- 
geräte-Besitzenden an Ermittlungsbe- 
hörden weitergegeben. Diese Zahl geht 
aus einer Antwort von Unternehmen wie 
AT&T, Sprint oder T-Online USA aufeine 
Anfrage des Kongresses in Washington 
hervor. Die Datenherausgabe hat damit 
gegenüber den Vorjahren deutlich zuge- 
nommen. Nicht aufgeschlüsselt wurde, 
welche Behörden nach den Informationen 
gefragt haben. Viele Aufforderungen zur 
Übermittlung von Namen, Nummern 
und anderer Privatdaten müssten, so der 
Bericht, ohne gerichtliche Verfügung 
befolgt werden, da die Behörden 
sie als Notfall deklarieren. Es seien 
auch Anfragen darunter, die von den 
Telekomanbietern als „unangemessen“ 
zurückgewiesen wurden. Problematisch 
sei vor allem, dass viele Handys heute 
mit GPS-Empfängern ausgestattet sei- 
en, die den genauen Aufenthaltsort ihrer 
Nutzenden ermitteln. Nach diesen Daten 
würden die Behörden oft fragen (www. 
welt.de 09.07.2012). 


USA 


Google: nach illega- 
ler Cookiespeicherung 
Millionenstrafe 


Google akzeptierte ein Vergleichs- 
angebot der US-Handelsbehörde Federal 
Trade Commission (FTC) und verhinder- 


te daduch ein Klageverfahren, weil der 
Konzern die Datenschutzeinstellungen 
von Usern umging. Das Unternehmen 
zahlt 22,5 Millionen Dollar (18,3 
Millionen Euro). Hintergrund ist, dass 
der Suchmaschinenbetreiber eine Lücke 
im Browser „Safari“ des Konkurrenten 
Apple ausgenutzt hat, um Nutzenden 
bestimmte Werbeformate zu präsen- 
tieren. Mit einem Trick speicherte 
Google über seinen Dienst Google+ ein 
Tracking-Cookie auf den Geräten von 
Internetnutzenden, selbst wenn diese 
Cookies bewusst ausgeschaltet hatten. 
Google verpflichtete sich zudem, alle re- 
gelwidrig installierten Cookies zu deak- 
tivieren. 

Nachdem im Februar 2012 eine 
Untersuchung durch den Informatiker 
Jonathan Mayer die Praxis detailliert be- 
schrieb, hatte Google die Technik ab- 
geschaltet. Dennoch hatte die FTC den 
Fall ebenso wie die Staatsanwälte meh- 
rerer Bundesstaaten aufgegriffen. Es 
handelt sich bei dem angenommenen 
Vergleich um die höchste jemals von 
der Behörde verhängte Sanktion. FTC- 
Chef Jon Leibowitz: „Egal wie groß 
oder wie klein — alle Unternehmen müs- 
sen die Anweisungen der FTC befol- 
gen und ihre Datenschutz-Versprechen 
gegenüber den Verbrauchern halten.“ 
Bei einem Quartalsgewinn von zu- 
letzt 2,8 Milliarden US-Dollar benö- 
tigte Google allerdings nicht einmal 
einen Tag, um die Millionenbuße zu 
verdienen. Schwerer wiegt da hoffent- 
lich der Imageschaden (www, spiegel.de 
10.07.2012; SZ 11./12.2012, 26; www. 
heise.de 09.08.2012). 


USA 


Arbeitgeber fordern 
Passwörter von sozialen 
Netzwerken 


In den USA werden verstärkt Fälle 
bekannt, in denen KandidatInnen in 
Bewerbungsgesprächen aufgefordert 
werden, Passwörter anzugeben oder 
sich gar vor Ort einzuloggen, um ei- 
nen uneingeschränkten Einblick in de- 
ren Profile auf sozialen Netzwerken 
wie Facebook, Google+, Myspace oder 
LinkedIn zu geben. Selbst der Zugang 
zu E-Mail-Konten wurde teilweise ge- 
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fordert. Auch gibt es Beispiele, dass 
Arbeitgeber versuchten, inkognito als 
Freunde an Bewerbende heranzukom- 
men, um deren Profil auslesen zu können. 
Sportstudierende wurden aufgefordert, 
ihren Trainer oder einen Compliance 
Officer als „Freund“ zu akzeptieren. 
Damit soll auch verhindert werden, dass 
die Studierenden keine unanständigen 
Dinge bei sozialen Netzwerken veröf- 
fentlichen. Insbesondere bei der Suche 
nach Gefängnispersonal oder Sheriffs 
war das Anfordern von Zugangsdaten 
an manchen Orten jahrelang gängige 
Praxis, aber auch bei der Einstellung 
von Polizisten in Spotsylvania in 
Virginia. Als Begründung wurde ange- 
geben, man wolle verhindern, dass in 
den Gefängnissen kriminelle Banden- 
mitglieder eingestellt werden. Facebook 
sprach von einer „Besorgnis erregen- 
den Zunahme von Berichten, dass 
Arbeitgeber oder andere Interessierte 
Zugang zu Kundenprofilen erlangen 
wollen, der ihnen nicht zusteht.“ Es wur- 
de darauf hingewiesen, dass die Pflicht 
zur Herausgabe von Zugangsdaten ge- 
gen die Nutzungsbedingungen von 
Facebook verstoße. Eric Egan, Daten- 
schutzbeauftragter von Facebook, 
schrieb in einem Blog, jeder Nutzende 
müsse wissen, dass er das Recht habe, 
sein Passwort für sich zu behalten. Er 
kündigte „juristische Mittel“ an, soll- 
ten die Arbeitgeber sich nicht bändigen. 
Bewerbungsverfahren sind in den USA 
ein Minenfeld. Diskriminierungsklagen 
können Millionensummen kosten. Kein 
Personalbüro darf den Eindruck erwek- 
ken, einen Kandidaten wegen persönli- 
cher Merkmale wie Religion, Alter oder 
Wohnort abgelehnt zu haben. Fotos sind 
auch tabu. So ist es nicht erstaunlich, 
dass Arbeitgeber andere Wege suchen, 
um an aussagekräftige Angaben zu ge- 
langen. 

Vor allem junge Menschen stellen 
in sozialen Netzwerken Daten ein, die 
sie sonst nur FreundInnen oder ihrem 
Tagebuch anvertrauen würden und hof- 
fen auf die Datenschutzeinstellungen, 
die die Öffentlichkeit von entspre- 
chend gekennzeichneten Daten fern- 
halten sollen. Unternehmen, die nach 
den Zugangscodes fragen, nutzen die 
Verzweiflung vieler Bewerbenden aus, 
die auch dreieinhalb Jahre nach dem gro- 
ßen Wirtschaftscrash in den USA drin- 
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gend Arbeit suchen. Jobsuchende müs- 
sen befürchten, aussortiert zu werden, 
wenn sie Daten nicht herausrücken. Der 
an der George Washington University 
lehrende Professor Orin Kerr verglich 
die Passwortabfrage damit, als würden 
Personalchefs die Bewerbenden auffor- 
dern, ihren Hausschlüssel zu übergeben. 
In Maryland wurde die Übung bei der 
Einstellung von Gefängnispersonal im 
Jahr 2011 durch eine Klage der American 
Civil Liberties Union (ACLU) beendet. 
Die Klage hatte aber zunächst nur zur 
Folge, dass an Stelle der Herausgabe 
von Nutzername und Passwort die 
Bewerbenden gezwungen wurden, sich 
beim Surfen über die Schulter schauen 
zu lassen. Die rechtliche Argumentation 
der Gegner derartiger Praktiken ba- 
siert nicht nur auf Privatheits- und 
Datenschutzerwägungen, sondern auch 
auf der damit verbundenen Beein- 
trächtigung der Meinungsfreiheit. Nach 
Veröffentlichung solcher Praktiken ha- 
ben die Bundesstaaten Illinois und 
Maryland Gesetzesvorhaben eingereicht, 
die zumindest öffentlichen Arbeitgebern 
verbieten sollen, von Bewerbenden den 
Zugang zu Netzwerken einzufordern 
(Der Spiegel 13/2012, 72; Koch SZ 
26.03.2012, 1; O’Dell venturebeat.com 
21.03.2012; Sullivan redtape.msnbc. 
msn.com 06.03.2012). 


USA 


Entwicklung von Mesh- 
Netzwerken gegen 
Zensur und Kontrolle in 
Diktaturen 


Die US-Regierung finanziert ein 
Online-Projekt, mit dem BürgerInnen in 
repressiven Staaten eigene Netzwerke 
aufbauen und sich der Überwachung 
der einheimischen Sicherheitsbehörden 
entziehen können. Bei den dabei geför- 
derten Mesh-Datennetzen erfolgt die 
Kommunikation nicht über eine zen- 
tralisierte Infrastruktur, bei der über 
den Mobilfunkbetreiber oder Internet- 
Anbieter eine Kontrolle der zentra- 
len Leitungen und Austauschpunkte 
möglich ist. Vielmehr ist jeder der 
Teilnehmenden ein eigener Knoten. 
Daten werden so von Gerät zu Gerät wei- 


tergegeben, bis die Empfängerln erreicht 
ist — und falls einer der Zwischenknoten 
ausfallen sollte, wird eben der Weg über 
die Hardware einer anderen Benutzerln 
gewählt. Mesh-Netzwerke sind sehr ro- 
bust, wenn es eine ausreichende Anzahl 
von Knoten gibt. Außerdem sind sie ef- 
fizient, weil sich die Infrastruktur qua- 
si wie von selbst aufbaut. Das Projekt 
„Commotion Wireless“ (,„Drahtloser 
Tumult‘“), das der Washingtoner Think 
Tank New America Foundation mit 
Mitteln der US-Regierung angescho- 
ben hat, will Mesh-Datennetze für den 
Aufbau alternativer Infrastrukturen in 
Zensurstaaten und repressiven Regimen 
nutzen. 

Statt auf ein von Geheimdiensten 
und Polizeibehörden kontrolliertes 
Internet angewiesen zu sein, sollen 
sich AktivistInnen mit „Commotion 
Wireless“ selbst ein eigenes Netzwerk 
herstellen, über dass sie dann ungestört 
kommunizieren können. Ein Anschluss 
an das restliche weltweite Datennetz 
ist dabei möglich, muss aber nicht sein. 
Die verwendete Hardware ist sehr ein- 
fach: Neben einem kostengünstigen 
WLAN-Router, auf dem eine von der 
New America Foundation entwickelte 
Software läuft, können auch Laptops, 
Desktop-Rechner mit WLAN-Karte 
oder Smartphones und Tablets ver- 
wendet werden. Selbst einfache GSM- 
Mobilfunkgeräte lassen sich mit etwas 
Aufwand und einem - allerdings ver- 
gleichsweiseteuren— Stück Hardware für 
SMS-und Sprachkommunikation einbin- 
den. Letzteres kann allerdings dazu füh- 
ren, dass AktivistInnen Ärger mit ihren 
lokalen Telekommunikationsanbietern 
bekommen, was in Krisengebieten aber 
wohl niemanden ernstlich interessieren 
dürfte. 

Wie genau „Commotion Wireless“ in 
der Praxis funktionieren wird, ist noch 
nicht ganz klar — die MacherInnen pei- 
len einen Starttermin für Anfang 2013 an 
und bitten externe EntwicklerInnen um 
Mithilfe. Anleitungen und Handbücher 
müssen geschrieben und inmöglichst vie- 
le Sprachen übersetzt werden, damit das 
Projekt auch wirklich weltweit genutzt 
werden kann. Windows, Mac, GNU/ 
Linux, WLAN-Router-Plattformen wie 
OpenWrt und Smartphone- und Tablet- 
Betriebssysteme wie Android sollen da- 
mit unterstützt werden — eventuell auch 
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Apples iPhone. Die MacherInnen ver- 
sprechen, dass man ihr Netz möglichst 
anonym und sicher nutzen können wird: 
So soll etwa nicht mit nachverfolgba- 
ren IP-Adressen gearbeitet werden; die 
Kommunikation zwischen Knoten erfol- 
ge stets verschlüsselt. 

Dass „Commotion Wireless“ infil- 
triert wird, lässt sich allerdings nicht 
völlig ausschließen: Sollte sich eine 
Regierung entschließen, einen eigenen 
Knoten im Netz anzubieten, könnten 
zumindest Daten, die direkt an diesen 
Knoten gehen, entschlüsselt und gelesen 
werden. Anderer Datenverkehr, der den 
Regierungsknoten nur zur Weiterleitung 
nutzt, wäre davon allerdings nicht be- 
troffen. Die Gefahr, dass gelauscht wird, 
sei so geringer als im offenen Internet. 
Allerdings bestehe stets die Gefahr, dass 
jemand versuchen könne, das „richtige“ 
Mesh-Netzwerk nachzuahmen, weshalb 
man jedes neue Netz zunächst misstrau- 
isch prüfen sollte. Hierhilft ein zusätzlich 
verschlüsselter Datenverkehr — etwa für 
E-Mails zwischen Knoten. Letztlich soll 
innerhalb von „Commotion Wireless“ 
alles möglich sein, was auch im regu- 
lären Internet geht — vom Dateitransfer 
bis zum VoIP-Telefonat. Die Anbindung 
an den Rest der Welt könnten Aktivisten 
dann z. B. in einem angrenzenden Land 
herstellen, in dem das Netz nicht zensiert 
wird — dazu würde dann das WLAN- 
Signal vom letzten inländischen Knoten 
gen Ausland gesendet. Wen stört, dass 
die US-Regierung das Projekt mitfinan- 
ziert, sollte Vertrauen daraus schöpfen, 
dass „Commbotion Wireless“ ein quellof- 
fenes Vorhaben ist — der gesamte Code 
wird im Netz nachlesbar sein (Schwan 
www.taz.de 27.06.2012). 


USA 


Klout: Personenscoring in 
sozialen Netzwerken 


Das in San Francisco residieren- 
de Unternehmen Klout (inspiriert vom 
englischen „clout“ = Einfluss, Macht) 
verspricht sich vom Personenscoring 
auf der Basis von Internetdaten einen 
Marketing-Goldrausch. Joe Fernandez, 
einer der Gründer des Who’s who des 
Internet erläuterte sein Angebot: „Wir 
bewerten, wie effektiv jemand soziale 
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Netzwerke nutzt und andere damit be- 
einflusst“. In Konkurrenz zu Start-ups 
wie Kred oder PeerIndex wird gemes- 
sen, wie erfolgreich Internetnutzende 
twittern oder sich bei Facebook enga- 
gieren. Internetexperte Mark Schaefer 
kommentierte: „Wer auf Facebook, 
LinkedIn oder Twitter aktiv ist, kann 
davon ausgehen, dass er taxiert wird.“ 
Die ersten 2000 Klout-Scores berech- 
nete der Oxford-Studienabbrecher 
Fernandez im Jahr 2007 noch in einer 
einfachen Excell-Tabelle. Inzwischen 
erfolgt die Bewertung vollautoma- 
tisch. Mit einer streng geheim gehalte- 
nen Berechnungsformel, die dauernd 
weiterentwickelt wird, wird analysiert, 
wieviel Texte ein Twitter-Nutzender ins 
Netz stellt, wie oft die Tweets weiterge- 
schickt werden, wer welche Facebook- 
Einträge kommentiert... Teenieschwarm 
Justin Bieber ist der einzige, der den 
Höchstwert von 100 schaffte. Barack 
Obama wurde mit 94, Bill Gates mit 
75 taxiert. Beispiele für deutsche 
Internetbewertete (Stand 26.07.2012): 
Peter Altmeier, CDU, 63; Sigmar 
Gabriel, SPD, 58; Dorothee Bär, CSU, 
54; Jürgen Trittin, Grüne, 52; Petra Pau, 
Linke, 44; Philipp Rösler, FDP, 39. 

Zusätzlich ordnet der Dienst den 
Nutzenden Themen zu, über die 
sie oft twittern. Den erfolgreich- 
sten NetzbürgerInnen — bei Klout u. 
a. „laste Maker“ genannt - winken 
Gutscheine für Massagen, Kosmetika, 
Hotel-Upgrades... Die Fluggesellschaft 
Virgin America spendierte im Jahr 2011 
120 Freiflüge für ihre neue Toronto- 
Verbindung. Im Sommer 2012 konn- 
ten 2000-Klout-Nutzende mehrere 
Tage lang das Elektroauto „Volt“ von 
Chevrolet testen. Über 300 Firmen 
hat Klout für derartige Werbeaktionen 
gewinnen können. Mit dem Um- 
schmeicheln der vermeintlichen Netz- 
elite soll Gratiswerbung erreicht wer- 
den, indem die unermüdlich twitternden 
Beglückten ihr Glück tausendfach in 
die Internet-Welt hinausposaunen. 
Fernandez: „Die Firmen realisieren, 
dass es besser ist, ihre Produkte in die 
Hand einflussreicher Leute im Netz zu 
geben, als sie auf Werbetafeln oder im 
Fernsehen zu zeigen.“ Tweet-zu-Tweet- 
Propaganda sei zudem weit billiger als 
Werbung mit teuren Hollywood- und 
Sportstars. 


Jaron Lanier kritisierte: „Das Leben 
der Leute wird mehr und mehr von 
dummen Algorithmen bestimmt“. 
Tatsächlich gewinnen die Zahlen, de- 
ren Zustandekommen völlig undurch- 
sichtig ist, an praktischer Bedeutung. So 
meinte Alex Salkever, Produktmanager 
des Telekommunikationsunternehmens 
Telefönica: „Ich bin nicht immer mit 
den Wertungen solcher Dienste ein- 
verstanden, aber ich ignoriere sie nie.“ 
Schaefer berichtete von dem Fall ei- 
nes Marketingexperten mit 15 Jahren 
Berufserfahrung, der eine Stelle nur des- 
halb nicht bekam, weil sein Klout-Score 
zu niedrig war. Da der Score praktische 
Bedeutungz.B. in Bewerbungsverfahren 
hat, wenden sich viele Menschen an das 
Unternehmen, die ihren Score verbes- 
sern wollen. Fernandez: „Wir ordnen 
jedem Gesicht eine Nummer zu, natür- 
lich kann das am Ego kratzen.“ Ein neu- 
er Algorithmus soll künftig den Einfluss 
der UserInnen in der realen Welt mit 
berücksichtigen. Da der Algorithmus 
aber dumm ist, passiert es, dass z. B. 
der Londoner Big Ben mit 75 auf ei- 
nem der vorderen Ränge bei Klout ran- 
giert, weil ein inoffizielles Twitterkonto 
von ihm stündlich die Glockenschläge 
versendet. Bei Klout hat es Big Ben so 
zum Experten für „Tee“ und „Drogen“ 
gebracht (Bethge Der Spiegel 31/2012, 
98). 


Kanada 


Audio- und 
Vidoüberwachung bei 
Flughafenkontrollen 


In Kanada sollen die Sicherheits- 
einrichtungen an Flughäfen mas- 
siv verstärkt werden. Neben hochauf- 
lösenden Kameras sollen dazu auch 
Abhörmikrofone eingesetzt werden, 
um Passagiere und Personal zu über- 
wachen. In Ottawa und Halifax ist nach 
Presseberichten die Technologie schon 
installiert, wird allerdings noch nicht ein- 
gesetzt. Ein Sprecher der Grenzbehörde 
CBSA teilte mit: „Derzeit werden kei- 
ne Tonaufnahmen gemacht, das wird 
zu einem späteren Zeitpunkt in Betrieb 
genommen.“ Die Gespräche zwischen 
Sicherheitsbeamten und Passagieren sol- 
len aufgezeichnet werden, jedoch keine 
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Privatgespräche. Hauptsächlich gehe es 
darum, gegen Schmuggler vorzugehen, 
sagte Vic Toews, Minister für öffentli- 
che Sicherheit. Die stehen im Verdacht, 
Flughafenmitarbeitende zu bestechen, 
um illegal Waren über die Grenze zu 
bringen. Nach 30 Tagen sollen die 
Audio- und Videodaten wieder gelöscht 
werden. Die für Flughafenangestellten 
in Ottawa zuständige Gewerkschaft teil- 
te mit, sie befürchte, dass Informationen 
aus den Audiodaten künftig in den 
Mitarbeiterakten auftauchen könnten. 
Toews kündigte an, dass jedoch zunächst 
ein Datenschutzgutachten erstellt wer- 
den müsse, bevor solche Technologie 
eingesetzt wird. 

Ann Cavoukian, Datenschutzbeauf- 
tragte der Provinz Ontario, kündigte an, 
gegen diesen Lauschangriff vorzugehen. 
Im Forum von „CBS‘“ hagelt es zudem 
empörte Kommentare von LeserInnen, 
z. B. schrieb einer: „Wir verwandeln 
uns mehr und mehr in einen totalitären 
Staat.“ Vergleiche mit George Orwells 
Roman „1984“ wurden gezogen. Ein 
anderer Leser meinte: „Ich kann mir 
schon vorstellen, wie sinnvoll das ist, 
da bekanntlich die meisten Terroristen 
am Flughafen über ihre Pläne sprechen“ 
(www.spiegel.de 21.06.2012). 


Israel 


DNA-Datenbank zwecks 
Zuordnung von Hundekot 


Jerusalems Stadtverwaltung hat dem 
Hundekot den Kampf angesagt und 
den Aufbau einer Datenbank mit der 
DNA aller Jerusalemer Vierbeiner an- 
gekündigt. Damit soll gefundener 
Kot auf Gehwegen, Parkwiesen und 
Spielplätzen zu Hund und Halter zurück- 
geführt werden, um daraufhin Strafen 
verhängen zu können. Der DNA-Test 
erfolgt als Speichelprobe mit einem 
Wattestäbchen. Gemäß einer Anordnung 
können HundehalterInnen im Notfall 
vorgeladen werden. Gemäß der Planung 
werden alle ca. 11.000 in Jerusalem regi- 
strierten Hunde ab Anfang 2013 erfasst. 
Stadt-Veterinär Zohar Dvorkin: „Wenn 
wir 70 bis 80% der registrierten Hunde 
in der Datenbank haben, können wir da- 
mit anfangen, die Fäkalien einzusam- 
meln“. Ein DNA-Test wird umgerechnet 
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30 Euro kosten. Die Refinanzierung soll 
über Strafgebühren in Höhe von 150 Euro 
erfolgen. Nicht registrierte Hunde kön- 
nen weiterhin ungestraft koten. Dvorkin 
beteuert, dass es nicht ums Geld geht. Er 
sei zufrieden, wenn die Hundebesitzer 
den Kot ihrer Tiere künftig selbst weg- 
räumen. Ein ähnliches Projekt in der 
Tel Aviver Vorstadt Petach Tikwa war 
2008 von der New York Times zu ei- 
ner der „besten Ideen des Jahres“ gekürt 
worden, aber letztlich daran geschei- 
tert, dass die Hundebesitzer nicht zur 
Abgabe einer Speichelprobe ihrer Tiere 
gezwungen werden konnten (Münch SZ 
13.06.2012, 10). 


Afghanistan 


Militärische und zivile 
Luftüberwachung mit 
Ballonen 


Das US-Militär setzt bei seinen 
Sicherheitsmaßnahmen in Afghanistan 
zunehmend Kontroll- und Über- 
wachungstechnologie ein. Dazu ge- 
hören „Aerostat“ genannte Helium- 
Ballons, die zumeist in mehr als 450 
Meter Höhe und mit einer Größe von 35 
oder 23 Metern über Kabul oder Kan- 
dahar schweben und mit Infraraot- und 
Videokameras ausgestattet sind. Im 
Zhare-Distrikt der Provinz Kandahar, 
einem Schwerpunkt der US-Truppen- 
konzentration im Jahr 2010, ist prak- 
tisch von jedem Dorf aus ein solcher 
Ballon in Sichtweite. Die Ballons wur- 
den Teil eines immer breiter werdenden 
Spektrums von Kontrolltechnologie, zu 
der auch Drohnen, Überwachungstürme 
auf Militärbasen und Videonetzwerke 
in Kabuls Straßen gehören, mit denen 
amerikanische wie afghanische Kräfte 
ein Auge auf gefährdete und umkämpfte 
Gebiete halten. Mit dem Videonetzwerk 
werden z. B. Straßenkreuzungen, der 
oberste Gerichtshof und an Militärlagern 
vorbeiführende Straßen kontrolliert. 

Die Ballons werden von vielen 
Afghanen achselzuckend hingenommen. 
Aber anderen ist die dauernde Über- 
wachung bewusst, wie dem 18jährigen 
Mir Akbar: „Das beobachtet uns Tag und 
Nacht“. Ein Bewohner von Asadabad, 
der Hauptstadt der Provinz Kunar, wo 
Familien oft während der Sommerhitze 


auf ihren Dachterrassen schlafen, meint: 
„Wir können nicht mehr auf unseren 
Dächern schlafen“. Manche halten es 
für unmoralisch, dass Frauen und Kinder 
auch in Hinterhöfen von Ausländern auf 
den Bildschirmen beobachtet werden. 
Die Helium-Ballons wurden von 
den USA erstmals 2004 im Irak ver- 
wendet und werden seit 2007 in 
Afghanistan eingesetzt. Sie haben ge- 
genüber den teuren Drohnen, die viel 
mehr Aufmerksamkeit auf sich ziehen, 
Vorzüge. Ray Gutierrez, der an dieser 
Überwachungstechnologie ausbildet, 
meint: „Wir können Kampfgebiete in 
einer Art einsehen, wie dies uns vorher 
nie möglich war.“ Die Taliban-Kämpfer 
fürchten die Luftschiffe und versuchen 
die Gegenden unter ihnen zu vermei- 
den oder sich dort als Bauern zu verklei- 
den. Nach Ansicht des US-Militärs ha- 
ben sich mit dieser Luftüberwachung 
die Angriffe aus dem Hinterhalt verrin- 
gert. Sommerwinde und Stürme führen 
ab und zu dazu, dass die Halteseile rei- 
Ben. Wenn die Ballons zum Zweck der 
Sicherung oder der Überholung herun- 
tergeholt werden, haben sie regelmä- 
Big viele Schußlöcher. Es bedarf aber, 
so der Instandsetzer Eddy Hogan, vie- 
ler hunderter Patronen, um einen Ballon 
vom Himmel zu holen (Graham Bowley, 
The New York Times, selected for 
Süddeutsche Zeitung, 21.05.2012, 3). 


Japan 


Beamte müssen per 
Fragebogen Tatoos 
offenlegen 


Die ca. 33.000 Beamten in Osaka mus- 
sten auf Anweisung von Bürgermeister 
Toru Hashimoto eine Anfrage ih- 
rer Personalreferate beantworten, wie- 
viel Tätowierungen sie auf welchen 
Körperteilen in welcher Größe tragen 
und ob sie sich die Tatoos vor Eintritt 
in den Beamtenstand stechen ließen. 
Tatoos im Intimbereich wurden nicht als 
meldepflichtig eingestuft; eine freiwil- 
lige Bekenntnis wurde dennoch erwar- 
tet. 110 Beamte ließen so ihre Tatoos re- 
gistrieren; 513 füllten den Fragebogen 
nicht aus. Der Bürgermeister drohte dar- 
aufhin mit Gehaltskürzung, wenn nicht 
innerhalb einer weiteren Woche der 
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Fragebogen ausgefüllt wird: „Unseren 
Bürgern ist es unangenehm, wenn sie 
von einem Beamten mit Tätowierungen 
bedient werden. Das untergräbt ihr 
Vertrauen in die Stadt.“ Beamte mit sicht- 
baren Tatoos sollen versetzt werden, da- 
mit sie keinen Bürgerkontakt mehr ha- 
ben: „Wenn sie ein Tatoo wollen, können 
sie in der Privatwirtschaft arbeiten. Die 
Modebranche nimmt sie vielleicht.“ 
Auslöser der Aktion war, dass im 
Februar 2012 ein Angestellter einer 
Kinderkrippe den Kleinen sein Tatoo auf 
dem Arm gezeigt habe, was diese an- 
geblich verstörte. Tätowierungen sind 
in Japan tabu und gelten als Zeichen der 
Yakuza, der japanischen Mafia. Bis ins 
17. Jahrhundert waren Tatoos salonfä- 
hig; seither werden sie nur noch in der 
Uyiko, der Welt der Schauspieler, Sumo- 
Ringer, Geishas, Prostituierten und 
Geschäftsmacher toleriert. Von 1868 bis 
zum Ende des zweiten Weltkriegs hatte 
die Regierung alle Tatoos verboten. Die 
meisten Onsen, Japans Thermalbäder, 
verweigern bis heute Tätowierten den 
Eintritt. Jugendliche lassen sich dennoch 
oft vom Tätowieren nicht abhalten. 
Bürgermeister Hashimoto war als 
Fernsehanwalt bekannt geworden und 
versucht derzeit die Politik aufzumischen 
undhat für dienächsten Parlamentswahlen 
eine nationale, völlig auf seine Person 
ausgerichtete Partei aufgebaut. Der 
Populist, kurz nach Fukoshima noch 
für die Atomkraft, lehnt inzwischen das 
Wiederanfahren von Atomreaktoren 
ab. Er lässt Lehrer bestrafen, die bei 
Schulfeiern die Nationalhymne aus der 
militaristischen Zeit nicht mitsingen. 


Hashimoto will durchsetzen, dass sei- 
ne Beamten in Osaka mit bis zu zwei 
Jahren Gefängnis bestraft werden, wenn 
sie an Demonstrationen teilnehmen oder 
Flugblätter verteilen. Von Beamten wird 
in Japan generell erwartet, dass sie sich 
nicht politisch betätigen (Neidhart SZ 
26.-28.05.2012, 1). 


China 


Ai Weiwei lädt Polizei zu 
sich nach Hause ein 


Der regimekritische Künstler Ai 
Weiwei aus China hat im Juni 2012 
Polizisten eingeladen, bei ihm im Büro 
zu arbeiten. Er habe ihnen gesagt: „Dass 
ihr mich ständig ausspioniert, ist völ- 
lig ineffizient. So bekommt ihr doch 
gar nicht all die Informationen, die 
ihr wollt, oder ihr zieht daraus falsche 
Schlüsse. Also zieht doch bei mir ein“. 
Die Beamten haben jedoch abgelehnt. 

Dies ist nicht die erste offensive 
Selbstverteidigung von Weiwei ge- 
gen die 15 Überwachungskameras 
rund um sein Haus, mit denen er und 
seine BesucherInnen gefilmt werden, 
und dem dauernd vor dem Haus ste- 
henden Polizeiauto. April 2012 instal- 
lierte Weiwei 4 Webkameras, die sein 
Leben für alle Welt ins Netz übertrugen. 
Weiweicam.com brachte 5,2 Millionen 
Klicks in 46 Stunden. Dann befahlen 
die Behörden, die Seite abzuschalten. 
Weiwei gehochte. 

Genau ein Jahr zuvor, am 03.04.2011, 
war er verhaftet und 81 Tage eingesperrt 


Technik-Nachrichten 


Trojaner „Gauss“ infiziert 
Rechner vor allem im 
Nahen Osten 


Bei seinen Untersuchungen zum 
20-MByte-Trojaner „Flame“ sind die 
Sicherheitsforscher von Kaspersky Lab 
auf einen wesentlich weiter verbrei- 
teten Trojaner, der „Gauss“ bezeich- 
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net wird, gestoßen, der vermutlich 
Zehntausende Rechner insbesondere 
im Libanon, in Israel und Palästina in- 
fiziert hat. Zu seinen Schadfunktionen 
gehört der Diebstahl von Internet- 
Kennwörtern, Zugängen zu Online- 
Konten, persönlichen Cookies, des 
Browser-Verlaufs und anderen indivi- 
duellen Systemeinstellungen. Der Name 
„Gauss“ stammt aus dem Hauptmodul 


worden. Dabei wurde er immer wie- 
der verhört, so er selbst: „zwei Drittel 
Schikane, ein Drittel Gehirnwäsche.“ 
Offiziell findet gegen ihn ein Verfahren 
wegen angeblicher Steuerhinterziehung 
statt. Im Juni 2012 kam ein Doku- 
mentarfilm über den Künstler in die 
westlichen Kinos, der die Eskalation in 
einem Portrait bis zur Festnahme nach- 
zeichnet. „Ai Weiwei: Never Sorry“ 
ist ein Film über Chinas kafkaes- 
ken Polizeistaat und über Männer mit 
Überwachungskameras, die plötzlich 
selbst gefilmt werden. US-Regisseurin 
Alison Klayman hatte den Künstler drei 
Jahre immer wieder mit der Kamera be- 
gleitet. Weiwei erstattete 2012 auf ei- 
ner chinesischen Polizeiwache Anzeige 
wegen einer Prügelattacke chinesischer 
Polizisten gegen ihn im Jahr 2009, wes- 
halb er später wegen einer lebensbe- 
drohlichen Hirnblutung operiert wer- 
den musste. Bei der Aufnahme der 
Anzeige wurde der Polizist durch einen 
Assistenten des US-Kamerateams ge- 
filmt, der das Formular ausfüllen musste. 
Dessen Blick verrät eine Supermacht in 
Panik, so das Nachrichtenmagazin „Der 
Spiegel“. 

Am 20.06.2012 fand eine gerichtli- 
che Anhörung zu den Vorwürfen ge- 
gen Weiwei statt. Ihm war aber unter- 
sagt worden, sein Haus zu verlassen. 
An der Anhörung nahme Weiweis 
Ehefrau Lu Qing gemeinsam mit meh- 
reren Anwälten und einem Buchhalter 
teil. Filmaufnahmen waren selbst vor 
dem Gerichtsgebäude verboten (SZ 
06./07.06.2012, 11; Wolf Der Spiegel 
24/2012, 135; SZ 21.06.2012, 8). 


des Schädlings; auch andere Module 
sind nach berühmten Mathematikern 
benannt. 

Über welche Sicherheitslücke Gauss 
sich Zugang zu den Zielsystemen ver- 
schaffte, blieb zunächst unklar. Die 
Weiterverbreitung erfolgt über USB- 
Sticks. Dabei nutzt der Trojaner diesel- 
be Sicherheitslücke bei der Behandlung 
von .LNK-Dateien wie zuvor Flame 
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und Stuxnet. Gauss legt die erspähten 
Informationen in einer versteckten Datei 
auf dem Stick ab. Gemäß Chef-Analyst 
Magnus Kalkuhl ähnelt Gauss dem 
Riesentrojaner Flame sowohl im Aufbau 
als auch in der Struktur der Module, der 
Code-Basis sowie in der Art, wie der 
Trojaner Kontakt zu den Fernsteuerungs- 
Servern aufnahm. Dies legt einen gemein- 
samen Urheber nahe — Flame und Stuxnet 
werden den Geheimdiensten von Israel 
und den USA zugeschrieben. Insofern ist 
erstaunlich, dass die Spionagefunktionen 
von Gauss auch den Online-Zugriff auf 
Bankkonten umfassten. Kaspersky zu- 
folge sucht der Trojaner konkret nach 
Kundendaten für die Bank of Beirut, 
Banque Libano-Frangaise (EBLF), Blom 
Bank, Byblos Bank, Credit Libanais 
und Fransabank. Der Trojaner soll auch 
Zugriffe auf Konten bei Citibank und 
PayPal abhören. 

Gauss wurde von Kaspersky erstmals 
im September 2011 gesichtet und im 
Juni 2012 als Trojan-Spy.Win32.Gauss 
identifiziert. Dies blieb den Urhebern 
des Trojaners nicht lange verborgen: 
Im Juli 2012 wurden die Steuerungs- 
Server deaktiviert; bei infizierten 
Systemen befindet sich der Trojaner seit- 
dem in einem Schlafmodus. Kasperskys 
Sicherheitsnetzwerk zählte seit Mai 2012 
etwa 2.500 Infektionen - dies sind aller- 
dings nur Funde auf Rechnern mit instal- 
lierten Kaspersky-Produkten. Bei Flame 
hatte Kaspersky 700 Infektionen gezählt. 
Wie Duqu und Flame enthält auch Gauss 
einen _ Selbstzerstörungsmechanismus 
— nach 30 Aufrufen von einem USB- 
Stick aus löscht Gauss sich selbst- 
ständig, um einer Erkennung durch 
Virenschutzprogramme zu entgehen 
(SZ 10.08.2012, 23; www.heise.de 
09.08.2012). 


Forschergruppe deckt 
Kfz-Sicherheitsschwach- 
stellen auf 


Da Autos zunehmend für Hacker in- 
teressant werden, haben Forschende 
des Centers for Automotive Embedded 
Systems Security (CAESS) das Auto sy- 
stematisch nach Schwachstellen abge- 
sucht - angefangen über die Werkstatt- 
Schnittstelle zur Motorelektronik über 
eine versteckte serielle Schnittstelle 
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im Radio bis hin zu Bluetooth und 
Mobilfunk. Die Technology Review be- 
richtet in ihrer Ausgabe 08/2012, dass es 
den Forschenden u. a. gelang, per Telefon 
die Telematik-Einheit des Autos anzu- 
rufen, dem Software-Modem eine be- 
stimmte Tonfolge vorzuspielen und so 
einen Puffer-Überlauf zu provozieren. 
Anschließend konnten sie aus der Ferne 
die Fahrzeugelektronik manipulieren. 
Einmal in die Fahrzeugelektronik einge- 
drungen, konnten sie unter anderem die 
Türen öffnen oder die Wegfahrsperre ab- 
schalten. Selbst die Bremsen ließen sich 
auf diese Weise deaktivieren. Franziska 
Rösner, die als Doktorandin am CAESS- 
Hackmitgearbeitethat, erläuterte: „Es war 
tatsächlich die normale Fahrzeugbremse, 
die man während unserer Versuche mit 
dem Bremspedal nicht mehr kontrollie- 
ren konnte“. Die gehackten Fahrzeuge 
wurden dazu gebracht, laufend ihre 
Position zu melden und das Mikrofon 
der Freisprecheinrichtung einzuschal- 
ten. Auf diese Weise konnten Forschende 
in San Diego vom Schreibtisch aus ihre 
KollegInnen im 2.000 Kilometer entfern- 
ten Seattle während einer Autofahrt be- 
lauschen. 

Mit den erprobten Angriffen ließen 
sich potenziell lebensgefährliche Unfälle 
provozieren. Unmittelbare Gefahr für 
Leib und Leben erwartet die CAESS- 
Arbeitsgruppe durch die von ihnen auf- 
gedeckten Schwachstellen derzeit nicht, 
so der Leiter Tadayoshi Kohno: „Meine 
Kollegen und ich fahren unsere Autos 
weiterhin entspannt“. Zehn Forschende 
mussten immerhin zwei Jahre lang her- 
umtüfteln, um die geschilderten Lücken 
zu finden. Mit ihrer Aktion wollen sie 
Autohersteller für die Probleme sensi- 
bilisieren. Franziska Rösner: „Was uns 
Sorgen macht, ist, dass Autos nun zuneh- 
mend ans Internet angeschlossen wer- 
den. Wenn man nicht von Anfang an für 
Sicherheit sorgt, wird es hinterher gefähr- 
lich“ (SZ 06.08.2012, 37; www.heise.de 
27.07.2012). 


Indoor-Navigation als 
Orientierungshilfe in und 
zwischen Gebäuden 


Das Fraunhofer-Institut für Photo- 
nische Mikrosysteme (IPMS) in 


Dresden hat ein Navigationssystem 
für Smartphones entwickelt, das 
MitarbeiterInnen, KundInnen oder 
Lieferanten den Weg durch das Labyrinth 
großer Gebäudekomplexe weist - im 
Inneren wie auch im Außenbereich. Mit 
„2D-GN“ wird die zweidimensiona- 
le Gebäudenavigation möglich, um den 
Menschen z. B. in großen medizinischen 
Einrichtungen wie Krankenhäusern oder 
Reha-Kliniken, aber auch in Flughäfen 
oder Möbelhäusern mit unzähligen 
Gebäuden, Gängen und Räumen die 
Orientierung zu erleichtern. Hans-Jürgen 
Holland vom IPMS: „Wir haben größ- 
ten Wert auf einfache und unkomplizier- 
te Handhabung gelegt.“ Der Fokus habe 
insbesondere auf den „60 plus“ gelegen 
und auf der Situation von Menschen je- 
den Alters, die zum Zeitpunkt der Suche 
in Termindruck, Hektik oder Stress und 
dadurch emotional abgelenkt sind. Das 
System soll analoge Beschilderung und 
strukturierte Architektur nicht erset- 
zen, aber ergänzen. Grundlage von 2D- 
GN sind exakte Gebäudepläne und die 
Lokalisierung der navigierenden Person. 
Nach Auswahl des Ziels werden die ei- 
gene Position und der errechnete Weg 
auf einem Smartphone angezeigt und 
vergleichbar mit der Kfz-Navigation 
dauernd aktualisiert. 

Zur Lokalisierung wird im Außen- 
bereich die Satellitennavigation GPS 
verwendet. Wenn Nutzende ein Haus be- 
treten, schaltet das System auf Indoor- 
Navigation um. Die Position des Smart- 
phones und seines Nutzenden wird mit 
Hilfe eines WLAN-Netzes bestimmt. Es 
bedarf mehrerer Hotspots, über die jeder- 
zeit jeder Ort in den Gebäuden erreicht 
und bestimmt werden kann. Holland: 
„Für sicherheitsrelevante Bereiche lässt 
sich das System durch eine Ortung al- 
ler Personen, die es nutzen, erweitern. 
Diese Informationen laufen auf einem 
PC ein und können so der Überwachung 
aller Personen in diesem Gebiet die- 
nen.“ Das 2D-GN kann mit Sensoren 
für Gas, Rauch, Wärme usw. ausgestat- 
tet werden, so dass die Nutzenden und 
die Zentrale in Gefahrensituationen in- 
formiert werden können. Für medi- 
zinische und andere Servicebereiche 
gibt es eine andere Zusatzfunktion, so 
Holland: „Über die Geräte können auch 
Informationen wie Sprechzeiten über- 
mittelt werden. In Reha-Einrichtungen 
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lässt sich das ganze Tagesprogramm 
mit Erinnerungsfunktion hinterlegen.“ 
Google hat ein vergleichbares System 
entwickelt, das zunächst in den USA 
und in Japan zum Einsatz kommen soll. 
Diplompsychologe Riklef Rambow, 
Professor für Architekturkommunikation 
am Karlsruher Institut für Technologie, 
erläutert Nutzen und Gefahren: „Damit 
wird das Navi zur Kundenlenkung ge- 
nutzt, eine Entwicklung, die mobil fort- 
setzt, was bei Internetkäufen am PC seit 
Jahren ausgebaut wird. So generiert die 
kostenträchtige Infrastruktur des Navis 
den Betreibern Gewinne. Auf der an- 
deren Seite sollten Kunden sich fragen, 
wie gläsern sie sich machen wollen“ 
(Klaasen SZ 20.07.2012 S. V2/2). 


Menschen können Alter 
am Geruch bestimmen 


Ein Experiment von US-ameri- 
kanischen Forschenden zeigte, dass ähn- 
lich wie viele Tiere auch der Mensch die 
Fähigkeit besitzt, die unterschwelligen 
chemischen Signale des Alterns wahr- 
zunehmen und so per Geruch das un- 
gefähre Alter eines Gegenübers zu be- 
stimmen. Bei dem Experiment konnten 
Testpersonen Proben von Achselschweiß 
nur anhand ihres Geruchs korrekt der 
Altersgruppe zuordnen. Für die Studie 
schliefen Geruchsspendende aus drei 
Altersklassen fünf Nächte lang in einem 
T-Shirt mit einem schweißabsorbieren- 
den Stoffläppchen unter den Achseln: 
20 bis 30, 45 bis 55 und 75 bis 95 Jahre 
alt. Alle Läppchen mit Geruchsproben 
wurden zerkleinert und jeweils ein- 
zeln in luftdichte Glasgefäße gelegt. 
Als TestschnüfflerInnen dienten 41 jun- 
ge Männer und Frauen, die in mehreren 
Durchgängen jeweils an zwei Behältern 
mit unterschiedlichen Proben rochen. Bei 
jedem Probenpaar sollten sie angeben, 
welcher Altersklasse sie die jeweiligen 
Spendenden zuordnen würden und wie 
intensiv und unangenehm sie den Geruch 
empfanden. Wie das Forschertteam be- 
richtet, lagen die Testpersonen bei ih- 
rer Alterseinschätzung häufig rich- 
tig. Die wenigsten Fehler seien ihnen 
bei der Zuordnung des Geruchs der al- 
ten Menschen unterlaufen. Gemäß der 
Publikation im Fachmagazin „PloS 
ONE“ rochen die Senioren aber nicht 
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etwa stärker. Vielmehr empfanden die 
jungen Probanden den Achselschweiß 
der Älteren sogar als weniger intensiv 
und angenehmer als den Körpergeruch 
von jungen und mittelalten Menschen. 

Schon seit längerem ist bekannt, dass 
der menschliche Körpergeruch eine 
Vielzahl chemischer Substanzen enthält, 
die bestimmte Informationen transpor- 
tieren. Studienleiter Johan Lundström 
vom Monell Chemical Senses Center 
in Philadelphia erläuterte: „Der Mensch 
kann Signale im Körpergeruch wahrneh- 
men, die es uns erlauben, beispielswei- 
se Krankheiten zu erkennen, einen pas- 
senden Partner zu finden und Verwandte 
von Nichtverwandten zu unterschei- 
den.“ Die Wahrnehmung dieser Signale 
geschehe allerdings meist unbewusst 
und unterschwellig. Studien mit Tieren 
haben bereits gezeigt, dass sich deren 
Körpergeruch im Laufe des Lebens ver- 
ändert. Forschende vermuten, dass dies 
den Männchen dabei hilft, beispielswei- 
se bei der Partnerwahl ältere, nicht mehr 
so fruchtbare Weibchen zu erkennen und 
zu meiden. Weibchen wiederum iden- 
tifizieren über den Geruch Männchen, 
die älter sind und damit erfolgreich 
über längere Zeit überlebt haben. Ihre 
Nachkommen könnten daher von den 
guten Genen dieses Männchen profitie- 
ren. Dass auch Menschen die Fähigkeit 
der Alterserkennung am Geruch be- 
sitzen, zeigt nun das Experiment der 
Monell-Forschenden. Welche der zahl- 
losen Einzelsubstanzen im Körpergeruch 
die Information über das Alter vermit- 
teln, ist noch unklar. Im nächsten Schritt 
sollen diese Biomarker identifiziert wer- 
den. Weitere Tests sollen zeigen, wie das 
menschliche Gehirn diese chemischen 
Informationen verarbeitet und bewertet 
(http://lifestyle.t-online.de 31.05.2012; 
SZ 31.05.2012, 24). 


Genetische Pränatal- 
diagnostik mit Mutterblut 
und Vaterspeichel 


Genetik-Forschende der University of 
Washington/USA haben erstmals das ge- 
samte Erbgut eines ungeborenen Kindes 
entziffert, indem sie das Blut der Mutter 
und den Speichel des Vaters analysierten 
(Science Translational Medizine, online). 


Schon in der 18. Schwangerschaftswoche 
können werdende Eltern so künftig 
Auskunft über genetische Auffälligkeiten 
ihres Nachwuchses erhalten - nicht nur 
über das Down-Syndrom, sondern über 
jedwede Erbkrankheit sowie Mutation. 
Die Erbanlagen des Kindes so zu er- 
mitteln ist möglich, weil sich im müt- 
terlichen Blut DNA des Ungeborenen 
findet. Mit modernen Methoden lässt 
sich diese isolieren und entziffern. Weil 
aber das Erbgut in kleine Schnipsel zer- 
stückelt ist, brauchen die Forschenden 
auch noch das Erbgut von Mutter und 
Vater. Am Computer setzen sie dann das 
wahrscheinliche Erbgut des Kindes zu- 
sammen. Als sie ihr Ergebnis nach der 
Geburt des Babys verglichen, lag die 
Übereinstimmung bei 98%. Sie hatten 39 
der 44 Neu-Mutationen korrekt vorher- 
gesagt, die bei dem Kind sich eigenstän- 
dig entwickelt hatten. Einer der Forscher, 
Jacob Kitzmann kommentierte: „Früher 
konnte man sehen, dass zwei Bücher zu- 
sammengefügt wurden. Jetzt können wir 
ein einziges Wort, das in beiden Büchern 
falsch buchstabiert ist, erkennen.“ Die 
Arbeit eröffne die Möglichkeit, „das gan- 
ze Genom des Fötus auf mehr als 3.000 
monogenetische Erkrankungen zu scan- 
nen“, so Teamleiter Jay Shendure. Die 
Krankheiten seien selten, aber zusammen 
beträfen sie etwa 1% der Neugeborenen. 
Es gehe dabei nicht um Abtreibung. 
Wenn Leiden frühzeitig entdeckt wer- 
den, mache dies in vielen Fällen medi- 
zinische Hilfe möglich. Das Experiment 
wurde mit einem zweiten Paar sogar in 
der 9. Schwangerschaftswoche mit ähnli- 
chem Erfolg wiederholt. Ein solch früher 
Zeitpunkt bereitet EthikerInnen Sorgen, 
weil z. B. in Deutschland eine Abtreibung 
bis zur 14. Schwangerschaftswoche 
straffrei ist. Jede unerwünschte geneti- 
sche Information könnte eine Frau dazu 
bewegen, sich für den Abbruch zu ent- 
scheiden. 

Das Konstanzer Diagnostikunter- 
nehmen LifeCodexx wollte ab Juli 2012 
einen Test anbieten, der schon aus dem 
Blut der Schwangeren ermitteln kann, ob 
beim Fötus das Chromosom 21 dreimal 
statt zweimal vorkommt und er somit eine 
Trisomie 21 hat, also ein Down-Syndrom. 
Der Bluttest auf Down-Syndrom kommt 
dann in 20 deutschen Pränatalzentren 
und Frauenarztpraxen zum Einsatz, 
mit denen LifeCodexx zusammenar- 
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beit. Die Untersuchung kostet 1.250 
Euro, die die Schwangere selbst zah- 
len muss. Von der Blutabnahme bis zum 
Testergebnis dauert es etwa 2 Wochen. 
LifeCodexx vermutet, dass ihr Test 600 
bis 700 ungeborene Kinder pro Jahr „vor 
den Folgen eines tödlichen Eingriffs be- 
wahren“. Die Deutsche Gesellschaft für 
Gynäkologie schätzt niedriger und be- 
rechnete statistisch, dass ca. 150 Kinder 
durch die Fruchtwasseruntersuchung 
und Chorionzottenbiopsien jährlich in 
Deutschland sterben, auch wenn sie ge- 
sund sind. Zehntausende Schwangere las- 
sen die Prozedur über sich ergehen, bei 
der PränatalmedizinerInnen mit einer lan- 
gen Spezialnadel durch die Bauchdecke 
stechen und nah am Fötus Zellen entneh- 
men, was in mindestens jedem 200. Fall 
eine Fehlgeburt auslöst. 

Der Bonner Humangenetiker Peter 
Propping stellt den Sinn in Frage, das 
ganze Genom des Fötus zu sequenzieren. 
Die meisten Mutationen im menschlichen 
Erbgut machten nichts aus: „Wir alle tra- 
gen zahlreiche Neu-Mutationen, ohne 
dass das Konsequenzen hätte.“ Viele wei- 
tere Veränderungen erhöhten das Risiko 
für Krankheiten nur - meist um wenige 
Prozent. Der Erlanger Theologe Peter 
Dabrock, stellvertretender Vorsitzender 
des Deutschen Ethikrates: „Wir müssen 
wegkommen von dieser genzentrierten 
Sicht.‘ Die Information, ein Ungeborenes 
habe zum Beispiel ein um 5% erhöh- 
tes Alzheimerrisiko, sei wertlos. Je tie- 
fer das Verständnis der menschlichen 
Genetik reiche, desto klarer werde, dass 
eine Genomanalyse nur wenige zuverläs- 
sige Aussagen über das Schicksal eines 
Menschen erlaube. 

Für schwerwiegende Mutationen exi- 
stiert bereit ein Bluttest, der mehr als 
1.200 monogenetische Erbkrankheiten 
erkennen kann. Stephen Kingsmore vom 
National Center for Genome Resources in 
Santa Fe/USA hat diesen Test nicht zum 
Screening von Föten konzipiert, son- 
dern für junge Erwachsene. So können 
Partner das Risiko ermessen, ob sie bei- 
de - bislang unerkannt - Träger desselben 
Erbleidens sind. Jeder Mensch trägt bis 
zu 60 krankhaft veränderte Gene. Folgen 
hat das allenfalls, wenn die PartnerIn 
denselben Defekt hat. Dann beträgt die 
Wahrscheinlichkeit, dass beidem Kinddie 
jeweilige Krankheit ausbricht, ein Viertel. 
In den USA wird dieser Test auf Wunsch 
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schon angeboten. Propping spricht sich 
dafür aus, unbedingt die psychosozialen 
Folgen eines solchen Anwendung zu un- 
tersuchen: „Was machen Eltern mit sol- 
chen Informationen?“ Sich scheiden las- 
sen, Kinder erst in der Petrischale zeugen 
und dann die ohne Mutation auswählen 
oder doch der Natur ihren Lauf lassen? 

Die neue Analysemethode ist heute 
noch teuer und kompliziert. Schätzungen 
liegen bei bis zu 50.000 Dollar pro 
Untersuchung. Die Preise werden aber 
voraussichtlich schnell sinken. Die 
Sequenzierung eines Genom kostete im 
Jahr 2001 ca. 100 Mio. Euro; heute ent- 
stehen nur noch Kosten von weniger als 
10.000 Euro. Elke Holinski-Feder äußer- 
te Befürchtungen hinsichtlich der frei- 
en Entscheidung der werdenden Eltern: 
„Die Eltern werden nicht mehr ein noch 
aus wissen. Es wird keine zehn Jahre 
mehr dauern, bis alle Eltern vor der Frage 
stehen: "Lasse ich das machen?”“. Die 
Eltern erhielten dann eine Unzahl gene- 
tischer Informationen, mit denen selbst 
Humangenetikerlnnen bislang oft nichts 
oder nur weniganfangen können. Holinki- 
Feder schlägt als Weg aus dem Kontrolle- 
Abbruch-Dilemma vor, dass Paare, die 
sich unbedingt testen lassen wollen, dies 
vor einer Schwangerschaft tun. Bei bei- 
den Partnern könne nach Veränderungen 
in den knapp 500 bekannten Genen ge- 
sucht werden, die, wenn sie unglücklich 
zusammentreffen, bei einem Kind zu 
schwerster Krankheit und Behinderung 
führen können: „Das wird heute schon 
in manchen Fällen gemacht und kann 
mitunter viel Leid ersparen“ (Berndt SZ 
08.06.2012, 16; Nieder SZ 15.06.2012, 
18; von Bredow, Hackenbroch Der 
Spiegel 24/2012, 126 £.). 


Textilien mit 
Geruchssensoren 


Die Firma Peratech aus Großbritannien 
hat ein Sensormaterial entwickelt, das 
sich als „‚elektronische Nase“ in Kleidung 
integrieren lässt. Mit der Technik wer- 
den flüchtige organische Verbindungen, 
sogenannte VOCs, detektiert. VOCs 
können aus den unterschiedlichsten 
Quellen stammen und auf schädliche 
Chemikalien in der Umwelt hindeuten 
— oder ein Hinweis darauf sein, dass mit 
dem Körper etwas nicht stimmt. Viele 


VOCs sind nahezu geruchlos und nur in 
geringsten Spuren vorhanden. Schon seit 
Langem versuchen Forschende, tragba- 
re und besonders empfindliche elektro- 
nische Nasen für diese Stoffe zu schaf- 
fen. Peratech will es nun geschafft haben, 
den Erkennungsprozess zu beschleunigen 
und ein deutlich stärkeres Antwortsignal 
zu erzeugen, das sich besser auslesen 
lässt. Die Sensoren sollen nur wenige 
Mikrometer dünn sein und sich deshalb 
für zahlreiche Anwendungsfelder eignen. 
David Lussey, Technikchef bei Peratech: 
„Dieses neue Sensormedium erlaubt es 
uns, die VOC-Detektierung in ganz neu- 
en Bereichen einzusetzen, an die früher 
nicht gedacht werden konnte.“ Eine der 
Ideen ist, die Sensoren in Schutzkleidung 
für Ersthelfer einzunähen, die chemisch 
verunreinigte Orte betreten müssen. 
Oder die Technik wird einfach in regu- 
läre Alltagskleidung integriert, um den 
Gesundheitszustand ihres Trägers ständig 
zu überwachen. Ein besonderes Merkmal 
der Peratech-Sensoren ist, dass sie sich 
für den Dünnfilmdruck eignen. Aktuell 
verfügbare elektronische Nasen erinnern 
eher an ein Walkie-Talkie. Die Peratech- 
Sensoren benötigen außerdem nur we- 
nig Strom und könnten mit einer kleinen 
Batterie versorgt werden, die sich eben- 
falls in Kleidung einnähen ließe. Bis zur 
Vermarktung müssen allerdings noch ei- 
nige technische Probleme gelöst werden 
(www.heise.de 23.05.2012). 


Konferenz 


Datenschutztag 
16. Oktober 2012 in Nürnberg 


e Was bedeutet die EU-Datenschutz- 
verordnung für die Praxis der Daten- 
schutzbeauftragten? 


e Wie ist die Prüfpraxis der Aufsichts- 
behörden? 


e Was muss beim Einsatz von Web- 
tracking-Tools beachtet werden? 


e Sind Cookies nur noch nach Einwilli- 
gung zulässig? 

« In wie weit darf der Betriebsrat bei 
der Verarbeitung personenbezogener 
Daten von Beschäftigten mitbestim- 
men? 

Diskussionen mit prominenten und 

kompetenten Experten. 

http://www.computas.de/konferenzen/ 
it-sa_datenschutztag_2012/it_sa_Da- 
tenschutztag.html 

DVD-Mitglieder erhalten einen 50% 

Rabatt auf die Teilnahmegebühr. 
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Rechtsprechung 


EuGH 


Indirekter Anspruch 

auf Auskunft über 
Bewerbungsablehnungs- 
gründe 


Der Europäische Gerichtshof 
(EuGH) entschied mit Urteil vom 
19.04.2012 zu der Frage, inwieweit 
Bewerbende Anspruch gegenüber ei- 
nem Arbeitgeber haben zu erfahren, 
warum sie bei einer Stellenbesetzung 
nicht zum Zug gekommen sind (Az. 
C-415/10). Zwar bestehe ein solcher 
Anspruch nicht generell, doch verwei- 
gere ein Arbeitgeber „jeden Zugang zu 
Informationen“, so könne das ein Indiz 
dafür sein, dass eine Diskriminierung 
vorliege. Nach dem Allgemeinen 
Gleichbehandlungsgesetz (AGG) von 
2006 sind Schadenersatzklagen wegen 
Diskriminierung deutlich erleichtert. 
Der Arbeitgeber muss, wenn es Indizien 
für derartige Diskriminierungen gibt, 
nachweisen, dass er andere Gründe hat- 
te für die Ablehnung als Geschlecht, 
Herkunft, Alter, Behinderung oder se- 
xuelle Orientierung der Bewerberln. 
Deshalb muss er letztlich doch Auskunft 
geben. Damit begründeten die Richter 
des EuGH gewissermaßen einen 
Auskunftsanspruch durch die Hintertür. 

Geklagt hatte Galina Meister, Inge- 
nieurin russischer Herkunft, Jahrgang 
2001, die sich 2006 erfolglos auf 
eine Stellenanzeige als Software- 
Entwicklerin beworben hatte. Als die 
Stelle erneut ausgeschrieben wurde, wur- 
deihr wieder abgesagt. Sie fragtenach, ob 
es einen qualifizierteren Bewerber gege- 
ben habe, doch der Arbeitgeber schwieg. 
Meister vermutete eine Diskriminierung 
wegen ihres Geschlechts, Alters oder ih- 
rer Herkunft. Das konnte sie aber nicht 
beweisen. Der EuGH verlangt nun, 
dass Bewerbungen nicht aufgrund von 
- auch unbewussten - Vorurteilen aus- 
sortiert werden dürfen, sondern unvor- 
eingenommen geprüft werden müssen. 
Gründe für eine Ablehnung können z. B. 
mangelnde Erfahrung, schlechte Noten, 
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Rechtschreibfehler oder unsympathische 
Selbstdarstellung sein. Der Arbeitgeber 
muss also keine KandidatIn einladen, 
von der er weiß, dass er sie nicht ein- 
stellen will, es sei denn, die Ablehnung 
beruht allein darauf, dass es sich z. B. 
um eine Frau, einen Ausländer oder ei- 
nen Homosexuellen handelt. 

Das Urteil hat zur Folge, dass 
Arbeitgeber Auswahlverfahren diszipli- 
nierter angehen müssen. Bewerbende 
müssen sich u. U. Unerfreuliches 
über ihre Qualifikation anhören. 
Arbeitgebernahe Anwälte  kritisier- 
ten die EuGH-Entscheidung. Der 
Bewerbungsprozess werde unnötig auf- 
gebläht. Bewerbende müssten sich zu- 
dem häufiger anhören, warum sie un- 
geeignet seien, was „demotivierend“ 
wirken würde. Dem gegenüber lobte 
der Direktor des Instituts zur Zukunft 
der Arbeit, Klaus Zimmermann, das 
Urteil. Es sei „ein klarer Aufruf an die 
Unternehmen, ihre Auswahlverfahren 
bei Stellenausschreibungen transpa- 
renter zu gestalten“ (Gerichtshof der 
Europäischen Union, PM Nr. 46/2012 
v. 19.04.2012, curia.europa.eu; Kuhr SZ 
10.04.2012, 1). 


BGH 


Verantwortlichkeit eines 
Hostproviders wegen 
ehrverletzendem Blog- 
Eintrag 


Der Bundesgerichtshof (BGH) ent- 
schied mit Urteil vom 25.10.2011, 
wie sich von Online-Diffamierungen 
Betroffene zur Wehr setzen können (Az. 
VIZR 93/10; siehe auch, nicht so aus- 
führlich, schon DANA 4/2011, 185). 
Der Kläger klagte gegen Google als 
Hostprovider wegen der Verbreitung ei- 
ner ehrenrührigen Tatsachenbehauptung 
im Internet auf Unterlassung. Google 
stellte die technische Infrastruktur und 
den Speicherplatz für eine Website und 
für die unter einer Webadresse eingerich- 
teten Weblogs (Blogs) zur Verfügung, 


auf der ein anonymer Schreiber ei- 
nen deutschen, auf Mallorca lebenden 
und arbeitenden Immobilienhändler 
in deutscher Sprache unter voller 
Namensnennung unsauberer bis illega- 
ler Geschäftspraktiken verdächtigte und 
als Pleitier denunzierte. Dieser machte 
geltend, dies sei unwahr und ehrenrüh- 
rig. 

Das Landgericht Hamburg hat- 
te der Unterlassungsklage hinsicht- 
lich der Verbreitung einer Behauptung 
im Bereich der Bundesrepublik 
Deutschland stattgegeben. Die Berufung 
von Google beim Oberlandesgericht 
Hamburg hatte insoweit keinen Erfolg. 
Nach der vom Berufungsgericht zu- 
gelassenen Revision entschied der für 
das Persönlichkeitsrecht zuständige VI. 
Zivilsenat des BGH, dass im konkreten 
Fall die deutschen Gerichte internatio- 
nal zuständig sind und dass deutsches 
Recht Anwendung findet (vgl. DANA 
2/2011, 89). Zur Frage der Haftung von 
Google nach deutschem Recht wur- 
de die Sache an das Berufungsgericht 
zurückverwiesen. Der BGH konkreti- 
sierte aber die Voraussetzungen, unter 
denen ein Hostprovider als Störer für 
von ihm nicht verfasste oder gebillig- 
te Äußerungen eines Dritten in einem 
Blog auf Unterlassung in Anspruch ge- 
nommen werden kann. Danach muss der 
Hostprovider seine im Folgenden darge- 
legten Pflichten verletzt haben: 

„Ein Tätigwerden des Hostproviders 
ist nur veranlasst, wenn der Hinweis 
so konkret gefasst ist, dass der 
Rechtsverstoß auf der Grundlage der 
Behauptungen des Betroffenen unschwer 
- das heißt ohne eingehende rechtliche 
und tatsächliche Überprüfung - bejaht 
werden kann. Regelmäßig ist zunächst 
die Beanstandung des Betroffenen an 
den für den Blog Verantwortlichen zur 
Stellungnahme weiterzuleiten. Bleibt 
eine Stellungnahme innerhalb einer 
nach den Umständen angemessenen 
Frist aus, ist von der Berechtigung der 
Beanstandung auszugehen und der be- 
anstandete Eintrag zu löschen. Stellt 
der für den Blog Verantwortliche die 
Berechtigung der Beanstandung sub- 
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stantiiert in Abrede und ergeben sich des- 
halb berechtigte Zweifel, ist der Provider 
grundsätzlich gehalten, dem Betroffenen 
dies mitzuteilen und gegebenenfalls 
Nachweise zu verlangen, aus denen 
sich die behauptete Rechtsverletzung 
ergibt. Bleibt eine Stellungnahme des 
Betroffenen aus oder legt er gegebenen- 
falls erforderliche Nachweise nicht vor, 
ist eine weitere Prüfung nicht veran- 
lasst. Ergibt sich aus der Stellungnahme 
des Betroffenen oder den vorgelegten 
Belegen auch unter Berücksichtigung 
einer etwaigen Äußerung des für den 
Blog Verantwortlichen eine rechtswidri- 
ge Verletzung des Persönlichkeitsrechts, 
ist der beanstandete Eintrag zu löschen.“ 

Nach Ansicht des Passauer Professors 
für Internetrecht Dirk Heckmann enthält 
die oben zitierte „Checkliste“ wachswei- 
che Kriterien, so dass am Ende sich das 
Recht von Fall zu Fall entwickeln müsse. 
FürGooglekommentiertederenKonzern- 
Jurist Haller, in einer Patt-Situation wer- 
de sich sein Unternehmen „im Zweifel 
für die Meinungsfreiheit entscheiden“. 
Google ist groß, finanz- und personal- 
stark. Kleinere Anbieter dürften aber im 
Zweifel das Prozessrisiko scheuen und 
einen umstrittenen Eintrag vorsorglich 
löschen, bevor sie Tausende Euro für 
Anwälte und Gerichtskosten riskieren. 
Tatsächlich erhalten die Unternehmen 
die Funktion eines Schlichters zwischen 
im Netz Streitenden. Bei einem großen 
deutschen Hostprovider müssen derar- 
tige Konflikte durch das Unternehmen 
im Monat durchschnittlich fünf Mal ent- 
schieden werden. Dabei sind u. U. intim- 
ste Details oder Beleidigungen, z. B. ge- 
genüber der einstmals besten Freundin, 
im Streit. Michael Frenzel von 1&1 be- 
schrieb zusätzlich technische Probleme, 
die sich beim Provider ergeben können: 
Bei vielen Servern hätten die eigenen 
Techniker gar keinen direkten Zugang 
zu einzelnen Web-Steiten, sondern nur 
die Mieter des Servers selbst. Im Zweifel 
müsste der Provider dann den gesamten 
Server abklemmen, auf dem durchaus 
20.000 weitere, unbedenkliche Web- 
Steiten lagern können. 

Fast unmöglich wird eine Selbst- 
verteidigung für Betroffene, wenn es kei- 
ne Firma gibt, die diese in Anspruch neh- 
menkönnen, so wiediesimFallvoniShare 
Gossip der Fall war (vgl. Roth DANA 
2/2011, 72ff). Die Betreiber dieser Seite 
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schafften es bis heute, trotz behördlicher 
Ermittlungen anonym und unbehelligt zu 
bleiben. Dass die Plattform mittlerwei- 
le offline ist, hat nichts mit einsichtigen 
Providern zu tun. Die Seite war bei der 
schwedischen Firma PRQ gehostet, die 
im Ruf steht, auf Bitten von Behörden 
oder einzelnen Betroffenen nicht zu rea- 
gieren. In diesem Fall entschieden die 
Betreiber offenbar aber selbst, die Seite 
vom Netz zu nehmen (BGH PM Nr. 
169/2011 v. 25.10.2011 juris.bundesge- 
richtshof.de;  Hipp/Müller/Rosenbach 
Der Spiegel 44/2011, 82). 


BGH 


Auskunft über IP-Adresse 
bei praktisch jeder 
Rechtsverletzung 


Der für das Urheberrecht zuständige 
1. Zivilsenat des Bundesgerichtshofs 
(BGH) hat mit Beschluss vom 
19.04.2012 entschieden, dass ein 
Internet-Provider einem Rechteinhaber 
in aller Regel den Namen und die 
Anschrift derjenigen Nutzenden einer 
IP-Adresse mitteilen muss, die ein ur- 
heberrechtlich geschütztes Musikstück 
offensichtlich unberechtigt in eine 
Online-Tauschbörse eingestellt haben 
(Az. 1 ZB 80/11). Die Antragstellerin 
ist ein Musikvertriebsunternehmen, 
dem die Naidoo Records GmbH 
das Recht eingeräumt hat, die 
Tonaufnahmen des Musikalbums von 
Xavier Naidoo „Alles kann besser wer- 
den“ über Online-Tauschbörsen auszu- 
werten. Sie ließ mit Hilfe eines weite- 
ren Unternehmens die dynamischen 
IP-Adressen der Deutschen Telekom 
AG als Internet-Provider ermitteln, 
über die der Titel „Bitte hör nicht auf 
zu träumen“ des Albums „Alles kann 
besser werden“ im September 2011 in 
einer Online-Tauschbörse offensicht- 
lich unberechtigt anderen Personen 
zum Herunterladen angeboten wurde. 
Die Antragstellerin hat gemäß $ 101 
Abs. 9 UrhG in Verbindung mit $ 101 
Abs. 2 Satz 1 Nr. 3 UrhG beantragt, der 
Deutschen Telekom AG zu gestatten, ihr 
unter Verwendung von Verkehrsdaten 
im Sinne des $ 3 Nr. 30 TKG über den 
Namen und die Anschrift derjenigen 
Nutzer Auskunft zu erteilen, denen die 


genannten IP-Adressen zu den jeweili- 
gen Zeitpunkten zugewiesen waren. 

Das Landgericht Köln hatte den 
Antrag abgelehnt. Die Beschwerde 
beim Oberlandesgericht (OLG) Köln 
blieb ohne Erfolg. Das OLG mein- 
te, die begehrte Anordnung setze eine 
Rechtsverletzung in gewerblichem 
Ausmaß voraus, was hier nicht der Fall 
war. Der BGH hob die Entscheidungen 
der Vorinstanzen auf und folg- 
te dem Antrag. Eine offensichtliche 
Rechtsverletzung, im Streitfall das of- 
fensichtlich unberechtigte Einstellen 
des Musikstücks in eine Online- 
Tauschbörse, begründe einen Anspruch 
des Rechteinhabers auf Auskunft ge- 
genüber der Telekom als Provider, 
da sie in gewerblichem Ausmaß für 
rechtsverletzende Tätigkeiten genutz- 
te Dienstleistungen erbracht hat. Der 
Anspruch setze nicht voraus, dass die 
rechtsverletzende Tätigkeit selbst in ge- 
werblichem Ausmaß erfolgtist. Ausdem 
Wortlaut des $ 101 Abs. 2 Satz I Nr. 3 
UrhG und der Systematik des Gesetzes 
ergebe sich eine solche Voraussetzung 
nicht. Sie widerspräche auch dem Ziel 
des Gesetzes, Rechtsverletzungen im 
Internet wirksam zu bekämpfen. Dem 
Rechteinhaber stünden Ansprüche 
auf Unterlassung und Schadensersatz 
nicht nur gegen einen im gewerbli- 
chen Ausmaß handelnden Verletzer, 
sondern gegen jeden Verletzer zu. Er 
wäre faktisch schutzlos gestellt, so- 
weit er bei Rechtsverletzungen, die 
kein gewerbliches Ausmaß aufweisen, 
keine Auskunft über den Namen und 
die Anschrift der Verletzer erhielte. 
Wenn ein Auskunftsanspruch besteht, 
habe das Gericht dem Dienstleister 
auf dessen Antrag nach $ 101 Abs. 9 
Satz 1 UrhG zu gestatten, die Auskunft 
über den Namen und die Anschrift 
der Nutzer, denen zu bestimmten 
Zeitpunkten bestimmte IP-Adressen zu- 
gewiesen waren, unter Verwendung von 
Verkehrsdaten zu erteilen. Ein solcher 
Antrag sei unter Abwägung der betrof- 
fenen Rechte des Rechteinhabers, des 
Auskunftspflichtigenundder Nutzenden 
sowie unter Berücksichtigung des 
Grundsatzes der Verhältnismäßigkeit 
in aller Regel ohne weiteres begründet 
(SZ 11./12.08.2012, 13; PM BGH Nr. 
126/2012 v. 10.08.2012). 
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LG München I 


Anonyme WLAN- 
Hotspots nicht unzulässig 


WLAN-Zugänge, wie es sie in 
Hotels, Gaststätten, Bahnhöfen und 
Flughäfen gibt, dürfen weiterhin ge- 
mäß einem Urteil des Landgericht 
München I vom 12.01.2012 anonym 
angeboten werden (Az: 17 HK O 
1398/11). Demnach müssen Anbieter 
kostenloser Hotspots die Nutzer nicht 
identifizieren. Gemäß der Mitteilung 
des AK Vorratsdatenspeicherung ist 
das Urteil rechtskräftig. Geklagt hatte 
ein Unternehmen, das in Deutschland 
WLANs betreibt, in die sich Nutzende 
mit ihrem eigenen Gerät einloggen kön- 
nen. Dafür müssen sie sich auf einer 
vorgeschalteten Seite anmelden. Das 
beklagte Unternehmen bietet ebenfalls 
WLAN-Hotspots an. In seinen Hotspot- 
Betreiberverträgen verpflichtet es sich, 
Vorratsdaten nach EU-Richtlinie zu 
speichern. Da sich die WLAN-Netze 
des Beklagten ohne Zugangskontrolle 
nutzen lassen, werden aber keine 
Vorratsdaten gespeichert. Der Beklagte 
lehnte die Aufforderung des Klägers zu 
speichern ab, weshalb dieser klagte. 

Die Klägerpartei sah in der 
Unterlassung der Identifizierung eine 
Wettbewerbsverzerrung, Auch wenn 
das Bundesverfassungsgericht ent- 
schieden hat, dass die Speicherung von 
Verkehrsdaten in der seinerzeit vorlie- 
genden Form in den $$ 113a, 113b TKG 
nicht verfassungskonform ist, bliebe 
sie dennoch erforderlich. Die Erhebung 
von Bestands- und Verkehrsdaten sei 
nicht verfassungswidrig, die Befugnis 
ergebe sich aus den $$ 95, 96 des 
Telekommunikationsgesetzes (TKG). 
Das Speichern sei auch notwendig, um 
die Störerhaftung zu vermeiden. 

Das Gericht war hingegen der 
Meinung, die Verpflichtung zur Er- 
hebung und Speicherung der Daten er- 
gebe sich weder aus dem vom Kläger 
vorgebrachten $ 101 UrhG, noch aus 
den $$ 95, 96, 111 TKG. Das Gericht 
meinte, anders als der Kläger, dass 
das Bundesverfassungsgericht nicht 
nur die Befugnis zur Weitergabe von 
Vorratsdaten für verfassungswidrig er- 
klärt hatte, sondern auch die Erhebung 
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an sich, und wies die Klage insgesamt ab 
(www.heise.de 16.07.2012). 


OVG Berlin-Brandenburg 


Keine Offenlegung der 
Montblanc-Besteller im 
Bundestag 


Das Oberverwaltungsgericht (OVG) 
Berlin-Brandenburg wies mit Urteilen 
vom 07.06.2012 zwei Klagen eines 
Journalisten eines großen Medien- 
unternehmens ab, der unter Berufung 
auf das Informationsfreiheitsgesetz 
des Bundes forderte offenzule- 
gen, welche Abgeordneten sich auf 
Staatskosten besonders teure Füller 
bestellt haben (Az. OVG 12 B 34.10 
und OVG 12 B 40.11). Das Urteil ist 
noch nicht rechtskräftig. Das OVG 
ließ „wegen der grundsätzlichen 
Bedeutung der Sache“ die Revision 
beim Bundesverwaltungsgericht zu. 
Jedes Mitglied des Bundestags kann 
pro Jahr bis zu 12.000 Euro für Büro- 
und Geschäftskosten abrechnen. Ende 
2009 wurde bekannt, dass sich 115 
Abgeordnete Schreibgeräte der Firma 
Montblanc im Gesamtwert von 68.888 
Eurobestellthatten. Der Journalist woll- 
te nun auch wissen, wer die Besteller 
waren. Außerdem interessierte er sich 
fürdieAnschaffungvonDigitalkameras 
und iPod-Musikabspielgeräten. Doch 
Namen gab die Verwaltung nicht 
heraus. Deshalb zog der Redakteur 
vor Gericht. In erster Instanz ent- 
schied das Verwaltungsgericht (VG) 
Berlin im November 2010, dass die 
Bundestagsverwaltung das Auskunfts- 
verlangen des Journalisten nochmals 
zu prüfen habe. Das OVG meinte, die 
Bundestagsverwaltungkönnesichnicht 
mit Erfolg aufden Schutz von Betriebs- 
und Geschäftsgeheimnissen und auf ei- 
nen mit der Informationsbeschaffung 
verbundenen unverhältnismäßigen 
Verwaltungsaufwand berufen. Wohl 
aber hat es den „Schutz mandatsbe- 
zogener Informationen“ höher bewer- 
tet als das Informationsinteresse der 
Öffentlichkeit (SZ 08.06.2012, 6; www. 
focus.de 07.06.2012; Senatsverwaltung 
für Justiz und Verbraucherschutz 
Berlin, PM 07.06.2012). 


VG Berlin 


Verfassungsschutz- 
Abhörmaßnahmen 
rechtswidrig 


Das Verwaltungsgericht (VG) Berlin 
hat mit Urteil vom 01.03.2012 in meh- 
reren Verfahren die Rechtswidrigkeit 
jahrelanger Überwachungsmaßnah- 
men des Bundesamtes für Verfassungs- 
schutz (BfV) festgestellt (Az. VG A 
391.08 u.a.). Seit 1998 bis September 
2006 waren Telefonate, E-Mails und 
Post der Kläger abgehört bzw. über- 
wacht worden. Videokameras wur- 
den vor Haustüren installiert; um ei- 
nen Sender anzubringen, tauschte das 
Amt ein Auto mit einem baugleichen 
Modell aus. Anlass war der vom BfV 
behauptete Verdacht, die Kläger sei- 
en Mitglieder der zur linksautonomen 
Szene gerechneten sog. „militanten 
gruppe“ (mg). Der mg wurden min- 
destens 25 Brandanschläge u. a. auf 
Polizeiautos und Sozialämter von 2001 
bis2007 zur Last gelegt; Politikern wur- 
den Patronenhülsen geschickt. Schon 
2010 hatte der Bundesgerichtshof 
die polizeilichen Observationen zum 
Zweck der Strafverfolgung für rechts- 
widrig erklärt, weil ein „ausreichen- 
der Tatverdacht“ nie vorgelegen habe 
(DANA 2/2010, 79). 

Das VG stellte fest, dass die ge- 
setzlichen Voraussetzungen für die 
Anordnung der Überwachungsmaß- 
nahmen von Anfang an nicht vorla- 
gen. Eingriffe in die Telekommuni- 
kationsfreiheit seien nur als letztes 
Mittel der Aufklärung zulässig, wenn 
andere Maßnahmen erfolglos geblie- 
ben oder von vornherein aussichts- 
los seien. Bereits im Antrag auf 
Anordnung der beabsichtigten Über- 
wachungsmaßnahmen beim  hier- 
für zuständigen Bundesministerium 
des Inneren (BMI) hätte das BfV die- 
se Voraussetzungen bezogen auf den 
konkreten Sachverhalt darlegen müs- 
sen. In seinen Anträgen habe es aber 
nicht hinreichend konkret begründet, 
dass die mit den Maßnahmen beab- 
sichtigte Erforschung des Sachverhalts 
nicht auf andere Weise hätte erfol- 
gen können. Auch hätten keine tat- 
sächlichen Anhaltspunkte für den 
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vom BfV geäußerten Verdacht vorge- 
legen, die Kläger gehörten der „mili- 
tanten gruppe“ an. Vielmehr sei aus 
der Analyse von Verlautbarungen ver- 
schiedener Gruppen auf die Identität 
der Gruppenmitglieder geschlossen 
worden, ohne dass ein hinreichen- 
der Bezug zu den einzelnen Klägern 
hergestellt worden sei. Auch ande- 
re Verhaltensweisen der Betroffenen, 
wie z. B. zeitweises Nichttelefonieren, 
habe das BfV ohne weitere konkrete 
Anhaltspunkte in unzutreffender Weise 
als tatsächliche Anhaltspunkte für den 
angenommenen Verdacht angesehen. 
Zuvor hatte das BfV, vertreten durch 
Prof. Heinrich Wolff, die Obser- 
vationen verteidigt. Es sei Pflicht der 
Staatsschützer gewesen, nach den 
schweren Anschlägen alle Spuren zu 
verfolgen. Die Beschatteten seien lang- 
jährig in der linken Szene aktiv gewe- 
sen, hätten in Polittexten Wortgruppen 
benutzt, die auch in Bekennerschreiben 
der „militanten gruppe“ auftauchten. 
Der Kläger soll als „Antonio“ an ei- 
nem „Runden Tisch der Militanten“ 
über Brandsätze gesprochen haben. 
Dessen Anwalt Volker Gerloff nannte 
das „abenteuerliche Konstruktionen“. 
Dass der Kläger „Antonio“ sei, habe 
man nie nachgewiesen. Dennoch sei- 
en die Bäckerei, bei er arbeitete und 
selbst Mandantengespräche zwischen 
dem Kläger und ihm abgehört wor- 
den, „über Jahre und ohne belastbaren 
Anhaltspunkt. Das ist skandalös“. 
Jahrelang hatte das BfV keine 
Ahnung, wer hinter den Bränden der 
„militante gruppe“ steckte. 2007 wur- 
den drei Männer bei einer Brand- 
stiftung gefasst, die 2009 zu Haft- 
strafen ab drei Jahren verurteilt 
worden sind. Mit dem 63jährigen 
Kläger wurde dagegen jahrelang der 
Falsche beschattet. Dieser kommen- 
tierte das Urteil damit, es sei ihm nicht 
um Revanche gegangen, sondern dar- 
um, dem Verfassungsschutz zu zeigen, 
„dass er nicht alles machen kann, was 
er will“. Die Sache sei ja eine Posse, 
wäre sie nicht so ernst. Denn während 
das Amt exzessiv gegen links ermit- 
telte, hätten Nazis unbemerkt gemor- 
det (Senatsverwaltung für Justiz und 
Verbraucherschutz Berlin PM 9/2012 
v. 01.03.2012; Litschko www.taz.de 
01.03.2012; SZ 02.03.2012, 8). 
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VG Berlin 


Polizeivideo bei Anti- 
UÜberwachungsdemo 
unzulässig 


Das Verwaltungsgericht (VG) 
Berlin hat das Abfilmen der „Freiheit 
statt Angst“-Demos 2009 und 2010 
für rechtswidrig erklärt (Az. VG IK 
818.09). Geklagt hatte ein Mitglied 
des AK Vorratsdatenspeicherung. Die 
Gruppe organisiert die jährlichen Daten- 
schutz-Demos maßgeblich mit. Das 
Gericht betonte, dass die Aufzüge laut 
Versammlungsrecht nur bei „tatsächli- 
chen Anhaltspunkten“ für „erhebliche 
Gefahren für die öffentliche Sicherheit“ 
hätten gefilmt werden dürfen. Dies habe 
aber bei den „Freiheit statt Angst“- 
Demos „offensichtlich nicht vorgele- 
gen“. Die Kammer bezog sich dabei 
auf eine Entscheidung vom Juli 2010 
(DANA 3/2010, 131 £.). Schon damals 
hatte das VG das polizeiliche Filmen ei- 
ner Berliner Anti-Atom-Demonstration 
für unrechtmäßig erklärt, da diese fried- 
lich verlaufen sei. Demonstranten könn- 
ten durch die Kameras „abgeschreckt 
oder zu ungewollten Verhaltensweisen 
gezwungen“ werden, so die Richter da- 
mals. 

Die Polizei hatte vor Gericht die 
Aufnahmen der „Freiheit statt Angst“- 
Demos verteidigt, indem sie aufStraftaten 
verwies, die 2009 im Aufzug erfolgt sei- 
en. Damals sorgten allerdings vor allem 
Videos von DemonstrantlInnen für Wirbel: 
Diese hatten einen Polizeiübergriff 
zweier Beamter auf einen Radfahrer 
festgehalten. Die PolizistInnen wur- 
den im Mai zu Geldstrafen von 6.000 
Euro verurteilt. Peter Ullrich, Forscher 
am  Wissenschaftszenttum Berlin, 
hat die Folgen von Polizeivideos auf 
Demos untersucht. Befragte Demo- 
TeilnehmerInnen äußerten dabei Gefühle 
von „Ohnmacht und Ausgeliefertsein“, 
so die Studie von 2011. Eine abschrek- 
kende Wirkung sei damit gegeben. 
Reagiert wurde auf die Aufnahmen ei- 
nerseits mit Verunsicherung, andererseits 
mit einer „durch Kameras verstärkten 
Aggression“. Letztere führe, so Ullrich, 
„zu Resistenzverhalten und letztlich ei- 
ner Ankurbelung der Konfrontation mit 
der Polizei“. 


Nach dem ersten Urteil musste der da- 
malige Polizeipräsident Dieter Glietsch 
im August 2010 eine Weisung erlassen, 
auf Demos nur bei Straftaten zu filmen. 
Dies allerdings wird breit ausgelegt: 
Oft werden Kameras schon bei leich- 
ten Unruhesituationen angeschaltet. Auf 
einer Anti-AKW-Großdemo im März 
2009 reichten dafür schon Vermummung 
und angebliche Gemüsewürfe. Glietsch 
hatte 2010 auch eine Neuregelung des 
Versammlungsrechts angeregt, die der 
Polizei das Filmen grundsätzlich erlau- 
be. Aus der Innenverwaltung hieß es 
nun, Überlegungen für eine „saubere 
rechtliche Lösung“ seien „noch aktuell“. 

Die klagenden Datenschützer hat- 
ten versucht, auch eine Unterlassung 
für künftige Aufnahmen zu erwir- 
ken. Das wiesen die Richter zurück: 
Die Weisung, nur bei Straftaten zu fil- 
men, reiche aus. Michael Ebeling vom 
AK Vorratsdatenspeicherung freute sich 
dennoch über „das deutliche Urteil“. 
Gleichzeitig nannte er es „bitter“, dass 
„mutige Bürger erst vor Gericht zie- 
hen müssen, um den Behörden den 
Stellenwert der Meinungs- und Ver- 
sammlungsfreiheit vor Augen zu füh- 
ren“. Auch der Grüne Benedikt Lux be- 
grüßte die Entscheidung. Das Gericht 
erkenne damit an, dass das Filmen 
Demonstranten einschüchtere. SPD- 
Innenexperte Tom Schreiber sagte, die 
Konsequenzen aus dem Urteil würden 
nach der Sommerpause besprochen. Er 
persönlich sehe bisher „nicht so viele 
Argumente, warum friedliche Demos 


gefilmt werden sollten“ (Litschko 
www.taz.de 21.06.2012; PE AK 
Vorratsdatenspeicherung 22.06.2012, 


http://www.labournet.de/diskussion/ 
grundrechte/demorecht.htm!). 


VG Bremen 


Fragebogen zur 
Scheinehenermittlung 
rechtswidrig 


Das Verwaltungsgericht (VG) Bremen 
hat mit Beschluss vom 23.05.2012 die 
verdachtsunabhängige Befragung von 
Paaren zur „Scheinehenermittlung‘ mit- 
tels umfänglichem Fragebogen in einem 
Eilverfahren für unrechtmäßig befun- 
den (Az. 4 V 320/12). Der Fragebogen 
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der Innenbehörde „zur Feststellung der 
ehelichen Lebensgemeinschaft“ fragt 
ab, wann der Müll geleert wird und wer 
auf der linken Seite des Bettes schläft, 
ob der Gatte Geschenke mitbringt, 
ab wann genau von einer Beziehung 
die Rede war oder wie der Kontakt zu 
den Schwiegereltern ist. 115 Fragen 
umfasst das Papier, das offiziell als 
„Verschlusssache“ gehandelt wurde. Ein 
Türke und seine deutsche Frau hatten 
den Fragebogen zunächst fast vollstän- 
dig beantwortet. Später aber beantragten 
sie die ersatzlose Vernichtung, da der 
Fragebogen ihr Grundrecht auf infor- 
mationelle Selbstbestimmung „tiefgrei- 
fend“ verletze. Die Ausländerbehörde 
weigerte sich, die entsprechenden Teile 
der Akte zu sperren. Hierzu wurde sie 
nun im Eilverfahren durch das VG ver- 
pflichtet. 

Das Gericht führte aus, die ausführ- 
liche Befragung des Ehepaares und 
auch die Speicherung der Antworten 
sei weder durch ein Gesetz noch durch 
eine Einwilligung der Interviewten ge- 
deckt. Die Speicherung der Antworten 
sei „möglicherweise bereits von vorn- 
herein unzulässig“ — mindestens aber, 
seit das Ehepaar Einspruch erhob. 
„Punktuelle Kontrollen“ einer Ehe sei- 
en nur bei „begründetem Verdacht“ zu- 
lässig. Ermittlungen der Ausländer- 
behörde seien erst dann erlaubt, 
wenn „im konkreten Fall tatsächliche 
Anhaltspunkte“ für eine Scheinehe 
bestehen, bevor der Fragebogen zum 
Einsatz kommt: „Eine verdachtsun- 
abhängige Befragung ist unzulässig.“ 
Gemäß Bundesverwaltungsgericht füh- 
ren Paare eine „Scheinehe“, wenn sie 
geheiratet haben, um der ausländischen 
PartnerIn „ein sonst nicht zu erlangen- 
des Aufenthaltsrecht zu verschaffen“. 

Die getrennte Befragung der Eheleute 
hattenachderBewertungderzuständigen 
Sachbearbeiterin der Ausländerbehörde 
einen „Anfangsverdacht“ ergeben. 
Es folgte eine Hausdurchsuchung. 
Dem gegenüber waren für das VG 
„Anhaltspunkte“, die den Verdacht ei- 
ner Scheinehe rechtfertigen würden, 
„nicht erkennbar“, auch wenn die Ehe- 
frau noch eine Zweitwohnung in ei- 
ner anderen Stadt und dort auch ein 
Auto angemeldet hatte. Verdächtig er- 
scheinen den Behörden vor allem sol- 
che binationalen Paare, die keine für 
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beide verständliche Sprache sprechen, 
sich nur „auffallend kurz“ begegnet 
sind oder bei denen die ausländische 
PartnerIn zuvor illegal oder nur gedul- 
det in Deutschland gelebt hat. 

Die Ausländerbehörde war ledig- 
lich bereit, die Antworten auf 11 
Fragen zu schwärzen, die von der Lan- 
desbeauftragten für Datenschutz be- 
anstandet worden waren. Doch selbst 
das Schwärzen genügte dem VG nicht: 
„Schon bei einem einfachen Betrachten 
der Fragebögen“, so die Entscheidung, 
scheinen die Antworten durch: „Der 
Leser ist so ohne Weiteres in der Lage, 
die Informationen wiederzuerlangen“. 
Jörg Wegner, Anwalt und Vorsitzender 
des Verbandes binationaler Familien 
und Partnerschaften (IAF), sieht in 
der einstweiligen Anordnung einen 
„ausdrücklichen Gewinn für unse- 
re Rechtskultur“. Von etwa 2.500 bis 
3.000 Ehen, die pro Jahr in Bremen ge- 
schlossen werden, ist etwa jede fünf- 
te binational. Bei binationalen Paaren 
werde in Bremen, so Wegner, „fast 
grundsätzlich“ eine Scheinehe vermu- 
tet. Konkrete Zahlen zu Scheinehen in 
Bremen konnte zumindest im Jahr 2011 
auch der rot-grüne Senat auf Anfrage 
der Grünen nicht nennen. Der weitere 
Einsatz der Fragebögen ist unklar: Die 
Innenbehörde will „die Entscheidung 
des Gerichts prüfen und dann über 
die Konsequenzen entscheiden“ (Zier 
www.taz.de 30.05.2012; ANA-ZAR 
3/2012, 21 f£.). 


BAG 


Verdeckte Video- 
überwachung zwingt zur 
Prüfung von Beweis- 


verwertungsverbot 
Das Bundesarbeitsgericht (BAG) 
urteilte am 21.06.2012, dass ein 


Unternehmen, das sich Beweismittel un- 
ter Verletzung gesetzlicher Vorschriften 
beschafft, diese vor Gericht nicht ver- 
wenden darf (Az. 2 AZR 153/11). 
Gewonnenes Beweismaterial dürfe im 
Bestreitensfall prozessual „nicht ohne 
weiteres verwertet werden“. Video- 
aufzeichnungen müssten datenschutz- 
konform sein. Das Landesarbeitsgericht 


muss nun erneut darüber entscheiden, 
ob die Videoüberwachung im konkreten 
Fall zulässig oder unzulässig war und 
deshalb ein Beweisverwertungsverbot 
besteht, was im zweiten Durchlauf des 
Kündigungsschutzprozess dann wohl 
zugunsten der Arbeitnehmerin ausge- 
hen dürfte. 

Eine stellvertretende Filialleiterin ei- 
ner Einzelhandelsfiliale hatte nach mehr 
als 10 Jahren Betriebszugehörigkeit 
dem Unternehmen jedenfalls zwei 
Zigarettenpackungen ohne zu zahlen 
entwendet. Durch Videoaufzeichnungen 
konnte das Unternehmen im Kün- 
digungsschutzprozess der Arbeitnehme- 
rin deren Bestreiten des Entwendens 
widerlegen und den Nachweis füh- 
ren. Doch war die Videoaufzeichnung 
vom Unternehmen nicht kenntlich ge- 
macht worden. Zwar rechtfertigt nach 
Ansicht des BAG der Diebstahl gering- 
wertiger Sachen auch bei 10-jährigem 
ArbeitsverhältniseineKündigung. Doch 
mit verdeckter Videoüberwachung und 
-aufzeichnung mit späterer Nutzung 
in einem Prozess dürfe das Unter- 
nehmen nur vorgehen, wenn das Auf- 
klärungsinteresse des Unternehmens 
(Datenverwendungsinteresse) stärker 
wiegt als das Geheimhaltungsinteresse 
der jeweiligen Beschäftigten (infor- 
mationelles Selbstbestimmungsrecht). 
Diese Abwägung ginge nur dann zugun- 
sten eines Vorrangs des Unternehmens- 
interesses und damit zugunsten der ver- 
deckten Videoüberwachung aus, wenn 

- der konkrete Verdacht einer straf- 
baren Handlung oder einer anderen 
schweren Verfehlung zu Lasten des 
Arbeitgebers bestünde, 

- eskeine Möglichkeit zur Aufklärung 
durch weniger einschneidende Maß- 
nahmen (mehr) gäbe und 

- die Videoüberwachung insgesamt 
nicht unverhältnismäßig gewesen sei 
(http://www.datenschutz-berater.de 
01.07.2012). 


BFH 


Steuer-ID für ver- 
fassungskonform erklärt 


Die Steueridentifikationsnummer 
(Steuer-ID) verstößt nach einem Urteil 
des Bundesfinanzhofess (BFH) in 
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München vom 18.01.2012 nicht ge- 
gen das Grundgesetz (Az. II R 49/10). 
Auch die damit verbundene Speicherung 
von Daten beim Bundeszentralamt für 
Steuern ist danach mit der Verfassung 
vereinbar. Geklagt hatten eine 24-jäh- 
rige Frau und ihr Kind. Das Gericht 
stellte zwar fest, dass in das Recht auf 
informationelle Selbstbestimmung ein- 
gegriffen werde. Die Eingriffe in dieses 
Recht würden aber durch die Interessen 
des Gemeinwohls überwogen. Indem 
die Nummern allen Steuerpflichtigen 
auf Dauer und bundeseinheitlich zuge- 
teilt würden, ermöglichten sie die ein- 
deutige Identifizierung der Personen im 
Besteuerungsverfahren. Das diene un- 
ter anderem dem gleichmäßigen Vollzug 
der Steuergesetze und ermögliche den 
Abbau von Bürokratie. 

Außerdem könne dem Missbrauch 
bei Kindergeldanträgen sowie beim 
Abzug von Kapitalertragssteuer ent- 
gegengewirkt werden. Ferner bilden 
die Identifikationsnummer und die da- 
mit verbundene Datenspeicherung nach 
Überzeugung des Gerichts eine wesent- 
liche Voraussetzung dafür, dass die bis- 
herige Lohnsteuerkarte durch eine elek- 
tronische Version ersetzt werden kann. 
Die Steuer-ID wurde 2007 eingeführt. 
Mit der jeweils elf Ziffern umfassenden 
Nummer soll das Besteuerungsverfahren 
modernisiert und vereinfacht werden. 
Hierzu erhält das Bundeszentralamt für 
Steuern von den Meldebehörden elek- 
tronisch die im Melderegister gespei- 
cherten sowie die für die Lohnsteuer 
wichtigen Daten. 

Der neue Präsident des BFH Rudolf 
Mellinghoff hatte erst kurz vor 
Veröffentlichung des BFH-Urteils sei- 
ne Zweifel an der Gerechtigkeit des 
Steuerrechts zum Ausdruck gebracht, 
das System befände sich in einem „ka- 
tastrophalen Zustand“. Das deutsche 
Steuerrecht sei inzwischen so kompli- 
ziert, dass man befürchten müsse, dass 
die Regelungen „nicht mehr gleich- 
mäßig angewendet“ werden könn- 
ten. Er bezog sich auf Untersuchungen 
des Bundesrechnungshofs, die bei 
Überprüfungen hohe Fehlerquoten der 
Finanzämter zutage brachten. Wenn 
selbst die Finanzverwaltung dem kom- 
plexen Steuerrecht nicht mehr ge- 
wachsen sein, dann müsse man sagen: 
„Da stimmt was nicht“. Mellinghoff 
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zeigte sich zudem unberührt von den 
Nichtanwendungserlassen, mit de- 
nen die Bundesregierung immer wie- 
der steuerzahlerfreundliche BFH- 
Entscheidungen aushebelt. Diese Praxis 
sei unter der aktuellen Regierung sel- 
tener geworden: „Und wenn es doch 
einmal so kommen sollte, dann bin ich 
selbstbewusst genug, das auch deutlich 
zu sagen“ (Conradi SZ 02.02.2012, 33; 
www.rechtslupe.de 02.02.2012; www. 
rp-online.de 03.02.2012). 


FG Niedersachsen 


Keine Sammelauskunfts- 
pflicht bei ausländischem 
Internetportal 


Das Niedersächsische Finanzgericht 
(FG) hat die Frage, ob Internetfirmen 
wie Amazon und Ebay Händlerdaten im 
großen Umfang an die Steuerbehörden 
weitergeben müssen, mit Urteil vom 
23.02.2012 verneint (Az 5 K 397/10). 
Die Klage von Amazon gegen ein so- 
genanntes Sammelauskunftsersuchen 
der niedersächsischen Steueraufsicht 
war damit in erster Instanz erfolg- 
reich. Zehntausende von HändlerInnen 
nutzen Plattformen wie Amazon, um 
ihre Geschäfte über das Internet ab- 
zuwickeln. Die Finanzämter vermu- 
ten, dass längst nicht alle von ihnen 
ihre Erlöse ordnungsgemäß versteuern 
- und wollten Zugriff auf die Daten er- 
halten. Die Beamten der niedersächsi- 
schen Finanzbehörden forderten von 
Amazon eine Liste aller landesweiten 
Anbieter auf dem sogenannten Amazon 
Marketplace, deren Jahresumsätze über 
der Kleinunternehmergrenze von 17.500 
Euro liegen. Außerdem wollten sie eine 
detaillierte Auflistung aller Kauf- und 
Abrechnungsvorgänge, darunter die Art 
der verkauften Gegenstände, die monat- 
lichen Umsätze und Gesamteinnahmen, 
eine Aufstellung der Zuschüsse und 
Gebühren von Amazon und die den 
Händlern letztlich von Amazon gutge- 
schriebenen Beträge. Die Behörde ver- 
sprach sich von der Sammelauskunft 
Steuernachforderungen in Millionen- 
höhe. Datenschutzbedenken wiesen sie 
zurück: Die gewünschten Daten seien so- 
wieso Bestandteil der Buchführung und 


damit auch im Falle einer Steuerprüfung 
vorzulegen. Außerdem unterlägen die 
Finanzbehörden einer strengen Bindung 
an das Steuergeheimnis. 

Im Einzelfall geben Amazon wie 
auch andere große Handelsplattformen 
wie Ebay Daten zu verdächtigen 
HändlerInnen heraus. Doch diese Ver- 
dachtsfälle müssen die Fahnder erst 
einmal identifizieren, bevor sie deren 
Daten bei den Internetkonzernen anfor- 
dern können. Stoßen die Steuerfahnder 
etwa auf ihren Online-Streifzügen mit 
speziellen Steuer-Suchmaschinen oder 
durch den Tipp eines Konkurrenten auf 
einen dubiosen Händler, schreibt die 
Finanzbehörde ein Auskunftsersuchen. 
Das ist ein äußerst mühseliges Vorgehen. 
Allein bei Amazon, so eine Experten- 
schätzung, bieten knapp 40.000 Online- 
HändlerInnen, bei Ebay knapp 30.000 
„Powerseller“ ihre Ware an. Für die 
Behörden äußerst reizvoll: Anbieter 
wie Amazon zeichnen alle Verkaufs- 
vorgänge minutiös auf. 

Das FG beantwortete die Frage 
nach der Herausgabepflicht an die 
Steuerfahndung auf banale Art: Weil 
die Händlerdaten nicht in Deutschland, 
sondern bei der Amazon-Konzernmutter 
in Luxemburg liegen, dürfen die deut- 
schen Behörden nicht an sie heran. Die 
eigentliche Frage um die Zulässigkeit 
der Sammelauskünfte muss nun in 
nächster Instanz der Bundesfinanzhof 
entscheiden. Sollte das Gericht dort 
zugunsten des Finanzamts urtei- 
len, dürfte Online-Händler eine wah- 
re Flut von Sammelauskunftsersuchen 
aus dem ganzen Bundesgebiet erwar- 
ten — ein Fest der Steuerprüfer. Nach 
Überzeugung der Steuerfahnder gras- 
siert im Online-Handel der Steuerbetrug. 
Amazon, Ebay und Co. gelten als 
die einfachste Möglichkeit, im gro- 
Ben Stil Waren zu verkaufen und die 
Erlöse schwarz zu kassieren. Als die 
Hannoveraner Beamten einmal per 
Einzelauskunftsersuchen Händlerdaten 
bei Ebay anforderten, brachte das dem 
Land Niedersachsen letztlich eine zwei- 
stellige Millionensumme an zusätzli- 
chen Steuern ein. Das Beispiel soll zei- 
gen, wie viel Steuergeld dem Fiskus 
beim Online-Handel entgeht und wie 
einfach das Problem zu lösen wäre. 
Sollte der Bundesfinanzhof zugunsten 
der Behörde entscheiden, stünde deut- 
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schen Online-Händlern eine nie da ge- 
wesene Transparenz bevor. 

Tatsächlich würden Händler im 
Internet dann strenger kontrolliert 
als ihre Offline-Konkurrenz. Die 
Sammelauskunft entspricht einem stän- 
digen Besuch der Steuerprüfung, kon- 
ventionelle Ladeninhaber bekommen 
dagegen nur sehr selten Besuch von den 
Finanzbeamten. Ein Online-Verkauf 
von unversteuerten Gütern wäre damit 
im großen Stil im Internet kaum mehr 
möglich. Das, so sagen die Fahnder, 
sei letztlich im Interesse aller anstän- 
digen Verkäufer - und damit auch von 
Amazon. Denn Online-Händler, die 
schwarz im Internet ihre Waren anbieten, 
drücken die Preise - und damit auch die 
15 Prozent Provision, die sich Amazon 
von jedem erfolgreichen Kauf nimmt 
(Knoke www.spiegel.de 01.03.2012). 


SG Düsseldorf 


Elektronische 
Gesundheitskarte ist 
verfassungsgemäß 


Das Sozialgericht (SG) Düsseldorf 
entschied mit Urteil vom 28.06.2012, 
dass die bereits millionenfach verteilte 
elektronische Gesundheitskarte (eGK) in 
ihrer jetzigen Form gesetzes- und verfas- 


Mitgliederverteiler 


sungsgemäß sei (Az. S9KR 111/09). Ein 
32-jähriger, aus Wuppertal stammender 
Kläger hatte gegenüber der Bergischen 
Krankenkasse Solingen als Beklagte da- 
tenschutzrechtliche Bedenken gegen die 
beabsichtigte Einführung der eGK er- 
hoben. Der Kläger wird vom Bündnis 
„stoppt die E-Card“ unterstützt, das von 
einigen BürgerrechtlerInnen, Patienten- 
und Ärzteschaftsvertretern getragen 
wird. Die Datenspeicherung auf der 
eGK wird gegenüber der bisherigen 
Krankenversicherungskarte (KVK) so 
erweitert, dass auf freiwilliger Basis ne- 
ben den schon heute gespeicherten Daten 
(wie Name, Anschrift, Gültigkeitsdauer) 
auch vertrauliche personenbezogene, 
den Gesundheitszustand betreffende 
Angaben auf der Karte hinterlegt werden 
können. Zu diesen Daten gehören z. B. 
Angaben zur Versorgung im Notfall, ein 
elektronischer Arztbrief oder Angaben 
zur Medikamenteneinnahme. Derzeit 
verfügt der Kläger noch über eine bis 
zum Ende des Jahres gültige KVK. Der 
Kläger sah sich in seinem Grundrecht 
auf informationelle Selbstbestimmung 
beeinträchtigt und befürchtet, ein „glä- 
serner Patient‘ zu werden. 

Die KammerhatdieKlage abgewiesen. 
In der mündlichen Urteilsbegründung 
hat die Vorsitzende ausgeführt, dass 
der Kläger gegen die Beklagte keinen 
Anspruch auf Befreiung von der eGK 
habe. Eine Befreiung von der Pflicht zur 


eGK sei gesetzlichnicht vorgesehen. Dies 
sei auch verfassungsrechtlich unbedenk- 
lich. Der Versicherte bestimme selbst 
über die Informationen, die auf der eGK 
gespeichert würden. Im Hinblick auf 
Pflichtangaben sei der Kläger nicht be- 
schwert, da diese identisch seien mit den 
Angaben auf der bisherigen KVK. Nur 
das Lichtbild sei neu. Die eGK weise im 
Übrigen nur nach, dass der Kläger in der 
gesetzlichen Krankenversicherung ver- 
sichert sei. Der Sachleistungsanspruch 
des Klägers werde durch die eGK nicht 
berührt. Im Hinblick auf den konkre- 
ten Streitgegenstand gebe es daher kei- 
ne Veranlassung, auf die (datenschutz-) 
rechtlichen Bedenken bezüglich der 
weiteren jedoch freiwilligen und erst 
zukünftigen Speichermöglichkeiten auf 
der eGK im Allgemeinen einzugehen. 
Aufgabe des Gerichts sei nicht die um- 
fassende Prüfung der Rechtmäßigkeit 
der Einführung der eGK, sondern die 
konkrete Beschwerde des Klägers. Der 
Anwalt des Klägers Jan Kuhlmann kün- 
digte an, vor das Landessozialgericht 
in Berufung zu gehen und bis vor das 
Bundesverfassungsgericht ziehen zu 
wollen. Er argumentiert, die Daten sei- 
en vor dem unbefugten Zugriff Dritter 
nicht ausreichend geschützt (vgl. 
DANA 2/2012, 64 ff.; www.justiz. 
nrw.de 28.06.2012; www.fr-online.de 
28.06.2012). 


Für diejenigen unter Ihnen, die Informationen über Presseerklärungen u.ä. auf elektro- 
nischem Wege bekommen wollten, gab es bisher nur die Möglichkeit, sich in den Öffen- 
Itlich zugänglichen Presseverteiler eintragen zu lassen. Das bestehende Angebot haben 
wir nun ergänzt und bieten unseren Mitgliedern die Möglichkeit, sich in den neu eingerich- 
teten Mitgliederverteiler aufnehmen zu lassen. Wir werden diesen Verteiler ausschließlich 
nutzen, um über Aktivitäten der DVD zu berichten. 


Damit hierüber nur Mitglieder angesprochen werden, bitten wir Sie im Falle Ihres Inte- 
resses, entweder der Geschäftsstelle brieflich oder per Fax eine kurze Nachricht zu- 
kommen zu lassen oder per E-Mail an schuler@datenschutzverein.de. Bitte nennen 
Sie Ihren vollständigen Namen und die E-Mail-Adresse, unter der wir Sie anschreiben 
sollen. Auch auf der MV im Oktober können Sie Ihre Aufnahme erklären. 
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Buchbesprechung 


Gola/Schomerus, 
BDSG, Kommentar, 
11. Auflage 2012, 
Verlag C. H. Beck, 
646 Seiten, € 59,00, 


(SH) „Bei der Fertigung der 11. 
Auflage des Kommentars standen wir vor 
der Frage, ob hier nicht abgewartet wer- 
den sollte bis zur Verabschiedung der seit 
März 2011 im Gesetzgebungsverfahren 
befindlichen Vorschriften zum Beschäf- 
tigtendatenschutz. Da aber schließlich 
nicht mehr absehbar war, wann bzw. 
ob überhaupt das Gesetz verabschie- 
det wird...“ heißt es im Vorwort zur 11. 
Auflage des Gola/Schomerus. Wie wahr! 
Die Rechtsentwicklung ist gleichwohl 
nicht stehen geblieben, und ebenso we- 
nig ist es die Kommentierung im Gola/ 
Schomerus zu $ 32 BDSG, der Kernnorm 
für den Beschäftigtendatenschutz gel- 
tenden Rechts. Der Kommentar hat ge- 
genüber der 10. Auflage erfreuliche 
inhaltliche Ergänzungen und eine präg- 
nantere Gliederung erfahren und ar- 
beitet die relevanten Probleme des 
Beschäftigtendatenschutzes knapp, aber 
vollständig und auf der Höhe der Zeit ab. 
Dabeimusssich das Werk im Wesentlichen 
auf die Kompetenz des Kommentators 
für den Beschäftigtendatenschutz, Prof. 
Gola, stützen. Fachzeitschriften und 
Rechtsprechung zum Beschäftigten- 
datenschutz nimmt das Werk nur bis etwa 
Anfang 2011 auf. Einige jüngere Konsoli- 
dierungen in der Rechtsprechung des 
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Bundesarbeitsgerichts, welches sich nun- 
mehr erstmals mit $ 32 BDSG zur befas- 
sen hatte, finden noch keinen Widerhall. 

Behutsame Straffung und sinnvol- 
le Ergänzungen zu Einzelfragen sind 
auch in anderen Bereichen, etwa zu $ 4a 
BDSG oder im öffentlichen Bereich, der 
Zweck der neuen Auflage. Struktur und 
die Tendenz des Gesamtwerks bleiben 
dagegen unverändert. Auf aktuellstem 
Stand ist der Bericht über die neueren 
Entwicklungen in der Gesetzgebung, im 
Verfassungs- und Europarecht, mit dem 
die Autorinnen und Autoren das Werk 
einleiten. Wer sich kurz und knapp über 
praxisrelevante Fragen zum BDSG ori- 
entieren will, wird daher auch mit der 11. 
Auflage des Gola/Schomeros die nötige 
Orientierung erfahren- und die Wartezeit 
bis zu einer gesetzlichen Regelung des 
Beschäftigtendatenschutzes oder gar ei- 
ner EU-Datenschutz-Grundverordnung 
überbrücken können. 


AN I, | 


Ralf Selig, 
Arbeitnehmerdatenschutz, 
Logos Verlag, 2011, 

183 S., € 36,50 


Handreichungen zum Beschäftigten- 
datenschutz gibt es in großer Zahl. Dass 
ein Buch zu diesem Thema mit dem 
Untertitel „Das Datenschutzrecht im 
Spannungsverhältnis von Mitarbeiter- 
kontrolle und Arbeitnehmerinteressen“ 
an den Markt geht und gleich einen Bogen 
von den ersten Datenschutzgesetzen in 
der Bundesrepublik bis zum weiterhin 


aktuellen Entwurf zur Neuregelung des 
Beschäftigtendatenschutzes in $$ 32 — 
32i BDSG-E spannt, lässt aufhorchen. 
Das ambitionierte Projekt gelingt aber 
nur teilweise. Die ersten 83 Seiten ver- 
bringt das Werk mit dem Bericht über 
die Entwicklung des Datenschutzrechts 
bis ins Jahr 2011, gefolgt von Begriffs- 
erklärungen und den Grundzügen des 
Datenschutzes und Datenschutzrechts in 
Deutschland. Bis dahin ist von Beschäf- 
tigtendatenschutz kaum die Rede. 
Anschließend folgt die Darstellung des 
geltenden $ 32 BDSG unter Rückgriff 
insbesondere auf die etablierte Recht- 
sprechung und Kommentarliteratur. 
Chancen zu einer weitergehenden und 
kritischen Annäherung an das Sujet blei- 
ben dabei ungenutzt. Das Werk bleibt 
im juristischen Duktus gehalten und 
wirft Fragen auf, um sie danach schul- 
mäßig abzuhandeln. Dabei bemüht sich 
der Autor um Vollständigkeit, ohne den 
schon länger auf dem Markt befindli- 
chen Darstellungen des Beschäftigten- 
datenschutzes etwas hinzuzufügen. Das 
von einem Juristen für juristisch gepräg- 
te Leser geschriebene Buch dürfte für 
die Akteure in der betrieblichen Praxis 
keine neuen Vorteile bringen, während 
die Arbeitsrechtler in der geläufigen 
Kommentarliteratur und den arbeits- 
rechtlichen Handbüchern inzwischen 
eine praxisnähere Orientierung erfahren. 


ACTA IST ZWAR GESCHEITETERT, ABER IN DER EU 
WIRD JA SCHON „CETA", EIN SEHR ÄHNLICHES HAN- 
DELSABKOMMEN MIT KANADA VORBEREITET. BREITE 
MEHRHEITEN WIRD ES DAFÜR SICHER NICHT GEBEN. 

NUN, DAS KÖNNTE MAN DURCH ABSTIMMUNGEN NACH 
DEM MUSTER „MELDEGESETZ" LÖSEN. IST NICHT 
IRGENDWANN WIEDER EINE EUROPA- 
ODER WELTMEISTERSCHAFT? 
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eine/n Wissenschaftliche/n Mitarbeiter/in 
Kennziffer: BKA-11-2012 


als Software Designer/in zur Konzeption und Entwicklung 
technischer Überwachungsmethoden bei Straftaten im Zusammenhang 
mit Computernetzwerken, 
Ma die Vergütung erfolgt außertariflich, vergleichbar der Besoldungsgruppe 
A 16 (BBesG) 
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